MyBB

本着学习的心态来看一看这个漏洞利用链。
在这篇文章中,我们将跟大家分享我们在知名论坛软件MyBB中发现的几个安全漏洞。跟所有的网络安全爱好者一样,我们喜欢通过浏览各种应用程序来增长知识,并参加一些比赛,比如CTF夺旗赛等等。近期,我们决定研究论坛软件来创建一个CTF挑战,并在MyBB中发现了一系列严重的漏洞。
MyBB是国际上非常优秀的免费论坛软件,最大的特色是简单但是功能却出奇的强大,支持多国语言,可以分别设置前台后台的语言。