Windows上的BigTree 4.2.23启用了“高级”或“简单重写”路由后，允许远程攻击者通过.. \子字符串绕过身份验证，如launch.php?bigtree_htaccess_url=admin/images/..\ URI所示…
