某HCM系统文件上传分析
# HCM系统文件上传漏洞分析与利用教学文档
## 漏洞概述
本漏洞存在于某HCM系统中，通过三个关键步骤实现任意文件上传：
1. 获取有效会话Cookie
2. 获取系统物理路径
3. 利用文件上传接口绕过安全限制上传任意文件
## 漏洞详细分析
### 1. 获取有效会话Cookie
**接口路径**：`/hrm/web/pub/qrcodeLogin.jsp`
**漏洞原理**：
- 该JSP文件实例化了一个用户名为"二维码进入"的userView对象
- 设置session的
2025-08-29 14:47:50
0