猫猫传给我一个phpwind2.0.1漏洞利用程序，可以直接在目录中写入一个木马。怎么说呢，这个漏洞是pinkeyes发现的，本文旨在分析这个漏洞的思路。直到发现这个漏洞是怎么产生的，我还在冒虚汗中，同时pinkeyes 的睿智深深的打动了我，原来我才明白什么才是真正的技术含量。且听我慢慢道来：
在程序运行时，我抓了一个包：
GET /phpwind/job.php?previewjob=preview&D_name=./attachment/set.php&tidwt=
网站建设 IT知识 IT知识教程 分析phpwind2.0.1漏洞 
最新文章
热门文章
猜你喜欢
