流年

This guy is lazy, nothing left

UID 64533

—本季赏金

—累计赏金

0发布文章

0粉丝

最近 52 周 · 共 0 次贡献

最近 52 周贡献次数

最近 4 条

2017

8月

4 条动态

评论了 ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell
可能你觉得是技术交流但这样的交流被阿里云利用了，这个漏洞经过阿里云的两次推送波及较大。会造成很多的新人和用户的恐慌，官方从来没有承认这个漏洞，也无需要任何的修正补丁，我们需要给很多反馈的用户解…
28日
评论了 ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell
既然已经知道了框架内置了解决方案说明框架设计之初就考虑到了，这个漏洞还有什么意义？无非是造成小白的恐慌
28日
评论了 ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell
顺便在提下，TP3可以设置 DATA_CACHE_KEY 参数来避免被猜到缓存文件名这些都是15年就反馈过的问题
11日
评论了 ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell
几个前提： 1、缓存使用文件方式并且缓存目录暴露在web目录下面 2、攻击者要能猜到开发者使用的缓存key TP5的缓存目录并非暴露在web目录下面怎么执行？ TP3早就过了官方的维护生命周期已经不…
11日