CVE-2016-4971

CVE-2016-4971 在服务器将HTTP重定向到FTP资源时，wget会信任HTTP服务器，并使用重定向URL中的名称作为目标文件名。 详情请见我在博客上发布的文章。 用法 在你的服务器上， node wget.js 在你的测试电脑上， wget http://url.to.your/server 截图 截图1 截图2...