摘要： 参考来源：http://wooyun.jozxing.cc/static/bugs/wooyun-2016-0173130.html 他分析的好像不对。我用我的在分析一次。 先来看poc： /index.php?m=member&c=index&a=send_newmail&siteid=1&new 阅读全文