ONLYOFFICE Document Server 0x00 前言先把边界说清楚,免得读完觉得被辜负:不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤,公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层?说清楚,免得这条边界显得只是措辞:做了:把仓库里的真实函数