數字化校園平台 校園綜合管理系統 任意文件上傳漏洞

漏洞利用

企業用戶註冊：

https://<target>/DC_Login/QYSignUp

企業相關證書處可以任意上傳文件，可以直接Getshell。