宁静致远
X微OA uploaderOperate.jsp任意文件上传分析 X微OA uploaderOperate.jsp任意文件上传分析
uploaderOperate.jsp 文件中从请求中获取了secId和 plandetailid参数,将数据入库并回显看到fileId,OfficeServer通过 fileId解压上传的文件。
2023年10月7日 16:40
1 / 1