同步抓包打开,题目链接. 发现除了访问根目录,还有一个路由 /auth.查看auth路由包,是当前账户的jwt信息,在首页上传位置,任意上传文件发现提示 只有admin用户有权限.