2018年11月15日
[漏洞分析]thinkphp 5.1.25 insert、insetAll、update方法注入
摘要： 0x00 前言 这个洞，早在9月29号的时候我提交给先知，那时候tp还是5.1.25的版本，天还很蓝，我也还很年轻。时至今日这个洞依旧没有审核，而tp在这期间都已经更新到了5.1.29。在最近我去跟踪的时候，发现这个洞在5.1.26版本被修复了。好吧，既然修复了，那就公开吧，我博客也好久没有漏洞类文 阅读全文
posted @ 2018-11-15 16:40 水泡泡 阅读(3340) 评论(0) 推荐(0) 编辑