CVE-2020-17523

CVE-2020-17523复现
image
使用bp抓包,在/admin/后面加"%2e"、"%20"、"."都可以绕过获得flag
image