2021年3月8日
漏洞复现合集（一）
摘要： ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths)); 阅读全文
posted @ 2021-03-08 21:22 ch0bits 阅读(493) 评论(0) 推荐(0)