作者:niubl@TSRC 1. 漏洞簡介 2017年9月28日,公司掃描器發現某業務存在一例任意文件讀取漏洞,團隊跟進分析后發現這是Node.js和Express共同導致的一個通用漏洞。在我們...