摘要: 0x01:ThinkPHP 2.x 任意代码执行漏洞 1.环境描述&环境搭建 ThinkPHP 2.x版本中,使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\ 阅读全文
posted @ 2023-06-29 23:36 Arrest 阅读(2506) 评论(0) 推荐(0) 编辑