记录一个小细节引发的任意文件删除漏洞

小提醒:做这个实验记得在授权环境下进行,别拿真实目标练手,合规第一。

补充一个工具:除了文中提到的,SQL注入 场景也可以试试用 Burp 插件自动化,效率高不少。