CVE-2018-7600 Drupal漏洞原理的簡單分析與復現

0x00組件背景 Drupal是使用PHP語言編寫的開源內容管理框架（CMF），它由內容管理系統（CMS）和PHP開發框架（Framework）共同構成。連續多年榮獲全球最佳CMS大獎，是基於PHP語言最著名的WEB應用程序。 0x01漏洞位置 這裏有個call_user_func_array call_user_func_array函數是調用第一個參數的函數 傳入的參數數第二個參數數組 官網解釋

>>阅读原文<<