金和OA C6任意文件读取漏洞复现[附POC] - 码农知识堂 - 文章详情页

金和OA C6任意文件读取漏洞复现[附POC]
文章目录
- 金和OA C6任意文件读取漏洞复现[附POC]
- 0x01 前言
  
  0x02 漏洞描述
  
  0x03 影响版本
  
  0x04 漏洞环境
  
  0x05 漏洞复现
  
  1.访问漏洞环境
  
  2.构造POC
  
  3.复现
  
  0x06 修复建议
金和OA C6任意文件读取漏洞复现[附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描
相关阅读:
MySQL为什么不推荐使用in
vue 学习
 安装Java （JDK16）
根据中序与后序遍历结果构造二叉树
 Unity3D PRO 3D游戏制作系列教程第三课：认识菜单一
 利用 NLP 超能力：一步步介绍Hugging Face微调教程
 XXL-Job和Elastic-job的区别
 Java高级技术之Gradle
在vue-cli项目中打包的 dist 静态文件不能直接双击打开访问解决方法-直接打开访问是空白的解决方法
 小程序中如何查看会员的积分和变更记录
原文地址：https://blog.csdn.net/weixin_48539059/article/details/133750137