某站任意文件上传拿root权限 2019-02-05 网络安全 JSP, Vulnerability 字数统计: 40(字) 阅读时长: 1(分)某站一处图片上传未限制文件类型, 上传小 shell 发现用户是 root, 密码未知直接上传 ssh 公钥登录成功