2016年4月23日
phpwind < v6 版本命令执行漏洞
摘要： phpwind/sort.php 会定期每天处理一次帖子的浏览量、回复量、精华版排序代码直接使用savearray将数据库查询出来的内容写入php文件，savearray出来的参数，都使用"双引号来包含，所以可以利用变量来执行任意命令 发表一个帖子：标题如下 再开一个多线程(100线程，几分钟就可以 阅读全文
posted @ 2016-04-23 23:28 Hookjoy 阅读(1069) 评论(0) 推荐(0) 编辑