某学校挖掘
开局登录框，发现注册😍😍😍
那就注册登录一下，可以上传简历，上传发现回显上传路径/admin/sys-file/res/，访问就下载了，(●'◡'●)删除上传的pdf显示凭证已过期
于是开始在请求包里一阵摸索，终于找到东西了，请求改为GET，加page出来其他人上传的简历/照片/sfz照片，但只有10多个，访问下载，看到别人的简历。
于是思索竟然可以看到这几个人的，是不是还有其他方法看到其他人的🧐🧐🧐果不其然，存在目录遍历，成功获取3万条敏感内容🎉🎉🎉
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。