查了下uWSGI漏洞利用方式，发现这么竟然这么简单。。。很低级的漏洞
可以直接在url中输入../../../../../.. 返回到根目录的情况下，读到任意文件。。。。。
../../../../../../../ 可以写很多，以保证可以返回到目录，如果返回到根目录，继续../ 还是会停留在根目录中，所以尽量多写，以保证可以确保到根目录
以下为 墨者在线漏洞库的实战
返回到根目录，需要../../../../../../../key.txt 直接使用不行
可以用”/”的url编码“%2f”代替，即：..%2f..%2f..%2f..%2f..%2f..%2fkey.txt
成功读取到key.txt文件的内容
uWSGI 漏洞复现（CVE-2018-7490）
原文：https://blog.51cto.com/13854262/2499334
