摘要：
前言 初次投稿，代码审计新手，分析过程有问题大佬们多多指点 关于这个漏洞，利用方式大致有两种，一种是包含日志文件，一种是绕过身份验证文件上传然后在文件包含。第一种利用方式没什么说的，第二种绕过身份验证和上传以后文件的路径有点意思，写篇文章记录一下。 文件上传 入口文件/ispirit/im/uplo 阅读全文
posted @ 2020-03-26 13:42
0DayBug
阅读(829)
评论(0)
推荐(0)
摘要：
影响范围 V11版 2017版 2016版 2015版 2013版 2013增强版 漏洞简介 通达OA是由北京通达信科科技有限公司开发的一款办公系统，近日通达官方在其官网发布了安全提醒与更新程序，并披露有用户遭到攻击。攻击者可在未授权的情况下可上传图片木马文件，之后通过精心构造的请求进行文件包含，实 阅读全文
posted @ 2020-03-26 13:40
0DayBug
阅读(470)
评论(0)
推荐(0)
浙公网安备 33010602011771号