摘要： 推薦一個(gè)圈子，專注漏洞分享https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E 漏洞一： 當(dāng) action=file時(shí) nodeid若不為空 會(huì)插?到$cmd變量? 并傳?到下?的@popen($cmd,"r");造成命令執(zhí)行 執(zhí)行測(cè)試 漏洞 閱讀全文