某彩虹資源共享通殺漏洞

任意文件讀取是屬於文件操作漏洞的一種。 一般任意文件讀取漏洞可以讀取配置的信息甚至系統文件更重要。 是的你沒看錯，通殺0day 在某天上課的時候閒着，音樂老師放着好運來，好機會啊，趕緊挖個洞看看，接着逛了逛某俠 看到這種表白牆，我就肯定想刷波xss跟sql注入 (遇到這種表白站也是通殺，cont.php處存着sql注入) 誰知點開一看，什麼花裏胡哨資源共享，看了看可以上傳文件，不慌，看看能不能拿下

>>阅读原文<<