YApi接口管理平台远程命令执行 Code By:Tas9er @乐橙信安 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 将资产整理后放入url.txt,命令行输入java -jar YApiRCE.jar 0x02 Bug问题 有空再说,先这样。