2020年3月11日
Smarty 3.1.34 反序列化POP链（任意文件删除）
摘要： Smarty <= 3.1.34，存在任意文件删除的POP链。 Exp： <?php class Smarty_Internal_Template { public $smarty = null; public function __construct() { $this->smarty = new 阅读全文
posted @ 2020-03-11 14:54 xiaozhiru 阅读(493) 评论(0) 推荐(0) 编辑