totolink任意文件读取

Posted 2023-02-26

参考技术A 免驱版无线网卡安装方法如下：

1、安装驱动程序。首先将免驱版网卡接到电脑的USB口上，电脑会自动弹出驱动安装对话框，

2、在弹出的对话框中点击“运行SetupInstall.exe”（部分网卡型号可能是“运行AutoInst.exe”选项），网卡会自动安装驱动程序，安装完成后即可正常使用。

3、在设备和驱动器中找到带有TP-LINK标识的CD驱动器。

4、打开CD驱动器，运行里面的“SetupInstall.exe”文件，即可完成驱动程序安装。驱动安装完成后，电脑中的CD驱动器会自动消失。

5、连接无线网络。点击电脑右下角的无线网络图标，在弹出的信号列表中，找到自己的无线信号，点击“连接”。

6、输入无线密码，点击“下一步”。

7、稍等片刻后，在网络列表中点击该无线信号名，显示“已连接”。表明无线网卡连接网络成功，终端可以通过无线上网。 参考技术B 任意文件读取是属于文件操作漏洞的一种。
一般任意文件读取漏洞可以读取配置的信息甚至系统文件更重要。
严重的话，就可能导致SSRF，进而漫游内网。