禅道8.2-9.2.1注入GetShell 影响范围¶ 禅道8.9-9.2.1 漏洞验证¶ 读取版本号：http://********/index.php?mode=getconfig查看忘记密码文本路径：``` http://********/zentao/user-reset.html exp及使用方法： 在链接中输入构造好的语句base64编码后字符串即可