xinali

最近 jannock 发的 Discuz 有条件远程命令执行,然后看到 seebug 上有人利用 redis 利用了一下,有复现成功的吗

  •  
  •   xinali · Jun 29, 2016 · 3045 views
    This topic created in 3657 days ago, the information mentioned may be changed or developed.

    按照步骤一步一步来,也在 redis 看到变量发生了改变,但是就是访问的时候没有出现理想的 phpinfo()函数执行啊

    附带一下实验: https://www.seebug.org/vuldb/ssvid-91879

    有仁兄复现成功了吗?

    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1074 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 18:34 · PVG 02:34 · LAX 11:34 · JFK 14:34
    ♥ Do have faith in what you're doing.