从加载静态资源到任意文件读取 0x0 .net中常见的加载js、css文件的方式为直接使用html进行加载,近几年不知道刮起了什么邪风非得要自己实现加载js这些静态资源。 如: /getjsfile?file=xxx.js 漏洞 C# 任意文件读取 漏洞 2024-07-24 2 minutes to read