2020年5月19日
php--fpm 任意代码执行复现
摘要： 0x00：前言： 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP FP 阅读全文
posted @ 2020-05-19 17:53 Sylon 阅读(578) 评论(0) 推荐(0) 编辑
Live2D