在千脑首页打开上传文件地址,跳出的连接是:

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=qiannao

    如果将“justupload.jsp?id=”后面的内容改成任意用户名,例如管理员账户:webtomos。即上传地址改为:

        http://upload.qiannao.com/tomos/upload/justupload.jsp?id=webtomos

    上传文件后,就成 VIP 下载地址了。

    文件测试地址:http://down.qiannao.com/space/file/webtomos/share/2011/2/5/Test_by_p140yu/.page

    测试图如下:

千脑云网盘鸡肋漏洞 普通用户上传变 VIP 下载地址