FileChucker是一款基于AJAX的文件上传应用程序。 FileChucker 4.99e-free-e02版本中存在安全漏洞。攻击者可借助‘\\%’字符利用该漏洞绕过过滤器,上传任意类型的文件。