LVS精益价值管理系统APPDownLoad存在任意文件读取漏洞

学习了!正好在准备 SRC,这类 文件上传 的 case 是高频考点,感谢总结。

干货,收藏了。这种 越权 的场景我之前也遇到过,当时是卡在权限维持上,楼主这么一梳理思路清晰多了。