2025年6月20日
骑士cms任意代码执行(cve_2020_35339)
摘要： 漏洞复现 url处输入index.php/admin.php进入后台登录界面 漏洞点在于网站的系统处 payload:http://127.0.0.1/.',phpinfo(),'/.com 保存后到登录界面 中间的phpinfo()也可以改成其他php命令 代码分析 拿docker容器源代码的办法 阅读全文
posted @ 2025-06-20 23:13 Susen 阅读(165) 评论(0) 推荐(0)