2021年12月8日
[php代码审计] Typecho 1.1 -反序列化Cookie数据进行前台Getshell
摘要： 环境搭建 源码下载：https://github.com/typecho/typecho/archive/v1.1-15.5.12-beta.zip 下载后部署到web根目录，然后进行安装即可，其中注意要提前在mysql中创建一个对应的数据库. 漏洞分析 漏洞起始点前的障碍清除 先是一个refer检 阅读全文
posted @ 2021-12-08 23:18 Aur0ra* 阅读(143) 评论(0) 推荐(0) 编辑