0x01、漏洞描述 蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞,攻击者通过 …/ 遍历目录可以读取服务器上的敏感文件 0x02、漏洞影响 蓝海卓越计费管理系统 0x03、fofa title==“蓝海卓越计费管理系统” 0x04、漏洞复现 登录页面如下: 出现漏洞的文件为 download.php ,其中 file参数 存在用户可控 发送如下请求包: GET /download.php?file=../../../../