关键信息 受影响的产品 Faculty Management System 版本 v1.0 漏洞类型 Path Traversal 根因 在 文件中，由于对 参数的用户输入验证不足，导致攻击者可以注入恶意路径并直接使用。 影响 攻击者可以利用此漏洞获取未经授权的系统文件访问权限、敏感数据泄露，严重威胁操作系统安全和业务连续性。 描述 该漏洞允许攻击者通过操纵 参数中的路径，绕过正常的文件访问限制，访问操作系统的文件系统和敏感信息。 漏洞细节和POC 漏洞位置: 参数 URL: Payload: - : - : 攻击结果 成功读取了系统文件内容，如 和 文件。 建议修复 1. 输入验证和清理: 严格验证用户输入，仅允许预期字符集（白名单），拒绝包含 的任何内容。 2. 路径规范化和验证: 使用安全API（如 、 ）来规范化最终路径，并验证其是否在预期基准目录内。 3. 最小权限原则: 配置应用程序运行账户的最小必要文件系统访问权限，防止从写入或写入系统关键目录。