致远OA-ajax.do任意文件上传漏洞复现

致远OA-ajax.do任意文件上传漏洞复现: 漏洞出现原因： 致远OA旧版本中某些接口存在未授权访问，以及部分函数过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本，从而控制服务 ...