单引号双引号与poc的故事

本文作者：SRSP TEAM：taomujian poc的故事开始 最近编写个Thinkcmf任意件内容包含漏洞插件,因为之前写过这个漏洞的poc觉着会很简单,此次的只要增强下功能,能上传定义的就拿出曾经写的poc开始改造之旅,先找个境,曾经发好多境外ip的直播站的都是这个框架,所以本地也不搭建了,fofa上直接搜索直播,可以看到很多标,随便寻找个 先poc试下,成功了 访问上传的shell件,可

>>阅读原文<<