Author:Sinner
漏洞文件：
controllersApiController.php Line 54
$file 可控。并不用去分析如何加密得来的，我们来看链接是怎么生成的：
找到/extensions/function.php Line 285
$url 参数为文件路径
我们本地直接调用这个函数 将我们想下载的文件路径作为参数就能得到下载链接
为/config/config.ini.php
Finecms 任意文件下载漏洞
为/config/config.ini.php
人已打赏
我不是摸鱼的
小胖子溜边走~3
真正的大师永远怀着一颗学徒的心。