2022年11月9日
Discuz 7.x/6.x 全局变量防御绕过导致代码执行
摘要： 由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致$_REQUEST中不再包含$_COOKIE，我们通过在Cookie中传入$GLOBALS来覆盖全局变量，造成代码执行漏洞。 具体原理请参考： https://www.secpulse.com/archive 阅读全文
posted @ 2022-11-09 09:50 任尔东西南北风 阅读(87) 评论(0) 推荐(0)