CVE-2021-21234 spring-boot-actuator-logview目录遍历漏洞
源码中对filename进行了校验但并未对路径进行校验。送入repeater打入payload，复现成功。首先开vulhub的镜像。点击下载，原数据包如下。
·
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)