GitList

GitList 0.6 Unauthenticated RCE 分析，为何使用了 PHP escapeshellcmd / escapeshellarg 函数，依然存在 RCE 漏洞，GitList 的 $branch 参数是否可以再次命令注入？安全开发的一些建议。

王一航
2018-05-31 11:15:18

382532次阅读 4