Tag

#getshell

5 篇文章

代码审计2023年5月16日6 分钟阅读

Trend Micro Mobile Security 认证绕过/文件上传/文件包含 RCE

WFUser权限绕过+setcertificatesconfig文件上传+getWidgetPoolManager文件包含，很明显的组合拳。

渗透测试2020年6月23日5 分钟阅读

上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展。

代码审计2019年1月10日3 分钟阅读

海洋cms是为解决站长核心需求而设计的视频内容管理系统，适用于各大视频站点，支持自定义模板和解析接口，是各大视频站长的不错选择之一。官方版本已经在2019年1月10日更新版本到v8.1，请尽快更新版本。

代码审计2019年1月7日2 分钟阅读

Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。

代码审计2018年12月16日2 分钟阅读

phpcms2008老版本type.php存在代码注入可直接getshell。不过版本过低，使用人数较少，影响范围较小，当作拓展思路不错。