环境配置。windows下需要将application-dev.yml添加盘符,固定路径
在FileController中,存在任意文件上传,也就是在
存在问题,确实是任意文件上传,任意文件都可以上传,但是上传jsp等文件时,会触发下载操作(不晓得是不是windows环境问题,无法运行jsp文件,也无法进行后续利用),但是有相关的cve存在有后续操作
环境配置。windows下需要将application-dev.yml添加盘符,固定路径
在FileController中,存在任意文件上传,也就是在
存在问题,确实是任意文件上传,任意文件都可以上传,但是上传jsp等文件时,会触发下载操作(不晓得是不是windows环境问题,无法运行jsp文件,也无法进行后续利用),但是有相关的cve存在有后续操作