f10@t's blog

f10@t's blog

St@y HuNgRy, St@y f00l1sh.

小明的博客--Typecho 反序列化漏洞

该漏洞是2017年10月份的Typecho前台代码执行漏洞,位于Typecho博客中的install.php中。该漏洞可以无限制执行代码,通过这种方式可以导致getshell。Bugku上面有该漏洞的练习题。题目地址:http://123.206.87.240:9003/

avatar
lzwgiter
看清自己,认识世界