【通用】 九思OA upload_l.jsp 任意文件上传

fofa 语句

poc

细节  注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问，不能有数字要纯字符

yakit 有问题写的插件发的包有问题所以没提供yakit插件

nuclei yaml

已验证