這居然是一個RCE漏洞

在十八號的時候，FreeBuf發了一篇國外的挖洞經驗《利用文件上傳功能構造實現針對後端驗證機制的RCE漏洞》，有興趣的可以先去看一下原文。 目錄 0x01 吐槽 0x02 漏洞分享 0x01 吐槽 嚴格來說，這個並不是一個RCE漏洞，它就是一個正常的文件上傳，沒有對文件做任何的過濾而造成的，但它最後的描述是這樣的 然後獲得的獎勵是這樣的 一個靠語言描述而成的漏洞利用，最終的獎金爲3000美金，這種

>>阅读原文<<