【摘要】声明 本次渗透测试已获得合法授权，本文仅用于网络安全技术学习与交流。严禁任何个人或组织将内容用于非法用途，由此产生的一切违法违规行为及后果，均与作者无关。 本文首发于微信公众号“希泽Sec” 前言 近期对多个漏洞进行了安全测试，仅该漏洞便于脱敏处理，特此先行记录。 整体思路 初始对目标系统进行访问， 阅读全文