漏洞通告： 漏洞分析 通告附件提供了payload，不过漏洞通告已经将关键信息告诉了我们。 /boafrm/formSysCmd组件存在漏洞 定位到formSysCmd函数 查看伪代码 查看函数内部发行system函数，参数v6 v6是15行构造的命令，占位符v3，v3是12行通过get请求sysCmd参数获取的。