PHPMailer < 5.2.18 - Remote Code Execution (PHP)

  • 2017-01-13
  • 安全
  • 暂无评论
  • 3.07K次阅读

<?php /* PHPMailer < 5.2.18 Remote Code Execution (CVE-2016-10033) Discovered/Coded by: Dawid Golunski (@dawid_golunski) https://legalhackers.com Full Advisory URL: https://legalhackers.com/advi...

- 阅读全文 -

Thinkphp 漏洞小结

  • 2016-06-14
  • 安全
  • 5 条评论
  • 11.5K次阅读

首先确定这个网站使用thinkphp的框架 国内很多php开源项目的代码都是使用thinkphp框架编写的，但是thinkphp框架有很多版本，如何才能知道我们使用的框架是哪个版本的呢？ 在URL后面加thinkphp的目录，也有可能爆出来 这是一个tankphp的网站目录。供参考 admin是后台工程文件夹 home是前台工程 public里面用于存放CSS文件，JS文件以及网页里面的图片 Th...

- 阅读全文 -