2019年3月7日
代码审计之CVE-2017-6920 Drupal远程代码执行漏洞学习
摘要： 1.背景介绍： CVE-2017-6920是Drupal Core的YAML解析器处理不当所导致的一个远程代码执行漏洞，影响8.x的Drupal Core。 2.修复方法： 因为通过设置Init_set()，将限制yaml的decode函数的功能，从而防止反序列化php的对象类型序列化数据 3.漏洞 阅读全文
posted @ 2019-03-07 15:08 tr1ple 阅读(1080) 评论(0) 推荐(0) 编辑