讨论:大家平时 文件上传 都用什么姿势?

这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。

感谢回复,问题解决了!原来是版本问题,换个利用链就好了。

楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。