摘要： 推薦一個(gè)圈子，專注漏洞分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E 代碼審計(jì)一(命令執(zhí)行) 首先獲取路由，并根據(jù)路由使用/進(jìn)行分割 我們來看req參數(shù)是如何處理的，首先分割出req的位置1和位置2的字符串，然后調(diào)用file_ge 閱讀全文

摘要： 推薦一個(gè)圈子，專注漏洞分享https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E 漏洞一： 當(dāng) action=file時(shí) nodeid若不為空 會(huì)插?到$cmd變量? 并傳?到下?的@popen($cmd,"r");造成命令執(zhí)行 執(zhí)行測(cè)試 漏洞 閱讀全文