任意位置写入文件

dromara / skyeye

智能办公OA系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。Activiti5.22+动态表单实现零java代码即可做到复杂业务的流程实施，同时包含文件在线操作、日志、考勤、CRM、ERP进销存、项目、拖拽式生成问卷、日程、笔记、计划、行政等多种复杂业务功能。同时，可进行授权二开。

MIT License

850 stars 246 forks source link

任意位置写入文件 #13

Open Silver-Glacier opened 1 year ago

Silver-Glacier commented 1 year ago

在如上代码地方，未对用户输入内容过滤，可以通过../../../../实现路径穿越，从而在任意位置写入文件

测试单位：山东大学网络空间安全学院