ThinkCMF

ThinkCMF5 代码执行漏洞及后续有关思考

修改配置时，大多数情况下都会对配置文件/缓存文件/数据库进行操作，而在这个过程中不论如何实现，几乎都会对“管理员” 所做的修改输入有过滤。当绕过了这些过滤方法之后，通常可以达到同一个目的：代码执行。

f1ower
2019-03-21 16:30:20

450859次阅读