2024年3月2日
PHP-FPM Remote Command Execution (CVE-2019-11043)
摘要： before hack 知识 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让 阅读全文
posted @ 2024-03-02 16:17 AllFalls 阅读(4) 评论(0) 推荐(0) 编辑