Loading...
0x1 发现漏洞一开始是在浏览器控制台网络请求处发现了个/getfile接口,通过查看url接口大致能看出是用于请求Json文件的正常请求打开看...
0x01 信息泄露到任意文件读取打开是个登入页，xxx管理系统扫描目录得到 http://xxxx/.idea/workspace.xml里面给...