简历 Taocms v3.0.2 path参数存在漏洞造成任意文件读取 正文 1.进入靶场 2.进入后台/admin 3.弱口令admin/tao登录后台 4.查询根目录 5.下载flag,txt打开得到flag