数字化校园平台 校园综合管理系统 任意文件上传漏洞/zh-hant

漏洞利用

企业用户注册：

https://<target>/DC_Login/QYSignUp

企业相关证书处可以任意上传文件，可以直接Getshell。