CVE-2019-16132_OKLite_v1.2.25_任意文件刪除漏洞

# CVE-2019-16132 OKLite v1.2.25 任意文件刪除漏洞
==版本==
OKLite v1.2.25

==前提條件==
需要登錄後臺面板

==漏洞利用==
在主目錄下創建一個index.txt用來測試

登錄後台，在設置->風格管理

點擊文件管理

隨便刪除一個文件，點擊抓包，修改title參數為../../test.txt

發送請求，主目錄下的test.txt已被刪除