博客
分类
标签
归档
友链
关于
博客
分类
标签
归档
友链
关于
Volantis
首页
分类
证书
标签
归档
源码
Seeyon saveExcelInBase Interface Upload Webshell
最近在实战中遇到了一点小问题,致远 /seeyon/ajax.do 接口存在一个 saveExcelInBase 功能的任意文件上传点。正常上传的文件内容开头和结尾会出现双引号。比如上传的内容为 HelloWorld ,上传成功后访问即变成了 “HelloWorld” 。 123456789POST /seeyon/ajax.do HTTP/1.1 Host: Us...
2025-07-14
漏洞利用
漏洞利用
阅读全文