前言本教程基于https://github.com/FuRuiORG/ZJMF-noupstream编写魔方财务系统（ZJMF）存在一个安全漏洞：/api/pr......接口会返回 upstr...