问答 分享 官网
AdminController 有注入的漏洞
分享 ThinkPHP
PandaIT · 21小时前
20 次浏览
分享 收藏 评论
共 1 个评论
登录后评论
作者 🐼

PandaIT

一天到晚没事干。要挂逼了。兄弟

查看作者主页
查看 Git 页面
发布
发布问答 发布分享
官方插件推荐
小工具
小风扇
赞助
广告
在里面有一个 fetch 方法，正常这个方法不能用public 来描述，如果用了这个就会存在一个注入的 POC 构建如以下 /admin/login/fetch?template=../runtime 至于后面的我暂时就不公布了。 请赶紧进行修复。