#
一、pom文件依赖的添加 org.springframework.
seacms 任意文件删除 http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=..
1、位置Lib/Lib/Action/Admin/DataAction.class.php，两处 未经处理的GET和POST参数直接拼接到路径后，造成文件删除。但实际本地测试发现_bak文件夹默认是不
1 测试环境介绍测试环境为OWASP环境中的DVWA模块2
