会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Sevck's Blog
关注互联网安全,软件开发,这里记录着我的渗透心得、开发文摘、随笔心情(Linux,Windows,Python,Java.Lua,JS,C++在学习)。JAVA安全网:https://www.javasec.cn
新随笔
订阅
管理
2021年7月15日
炒冷饭之ThinkPHP3.2.X RCE漏洞分析
摘要: 昨天在朋友圈看到某乙方的安全实验室发布了一个ThinkPHP3.2.x RCE漏洞通报,以为TP3.2的版本研究出新的漏洞姿势,刚好记得腾讯的XSRC应该是基于TP3.2的版本进行开发的,于是跟进了这个漏洞。 根据描述说: 标题:ThinkPHP3.2.x_assign方法第一个变量可控=>变量覆盖
阅读全文
posted @ 2021-07-15 12:01 sevck
阅读(4027)
评论(0)
推荐(0)
编辑
公告