2019年10月24日
PHP-FPM远程代码执行漏洞(CVE-2019-11043)
摘要： 0x00 简介 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP FPM 阅读全文
posted @ 2019-10-24 14:50 肖洋肖恩、 阅读(1941) 评论(0) 推荐(0) 编辑
[CMS]ThinkCMF框架存在任意内容包含漏洞
摘要： 原出处： "https://www.freebuf.com/vuls/217586.html" 0x00 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根 阅读全文
posted @ 2019-10-24 09:59 肖洋肖恩、 阅读(658) 评论(0) 推荐(0) 编辑
jQuery火箭图标返回顶部代码