3 条相关内容
本篇文章漏洞目前已经修复，关键信息已经打码，为提供渗透思路，仅供参考学习。
信息收集系列（一 ）： 从 API 接口信息泄露到挖掘出一个 RCE
作为一名职业高危（laji）猎手，这我能满足吗，指定是不行啊。吃了口饭想办法扩大危害，突然想到web根目录逃逸，直接拼../看看。直接逃出来了，从web目录遍历直接升级到主机目录遍历
暂无相关讨论。
