文章目录 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC] 0x0

问题描述： 在脚本中加载文件 f = open('datas.yaml', 'r') 运行脚本时提示FileNotFoundError: [Errno 2] No such file or directory: 'datas.yaml' 原因分析： 文件路径有问题，datas.yaml文件与当前运行脚本不在同一目录下。（没有指定路径直接加载文件时，加载的文件路径需要与当前脚本的路径