getshell

php中引发文件包含漏洞的通常是以下四个函数:include(),include_once(),require(),require_once()。
前几天跟了一下有关cve-2018-14421,seacms最新版后台getshell,发现整个漏洞利用的核心,是绕过了一个黑名单过滤,后续发现很多地方都使用了这个函数,又发现了一条可以利用的攻击链,这里简单分析一下。