Opened this issue 2 years ago · 0 comments
上传接口缺乏验证,攻击者可以绕过认证和后缀名检测直接上传webshell,并在此基础上进一步植入DDoS和挖矿代码等恶意程序,执行任意文件。