PHPMailer 任意文件讀取漏洞（CVE-2017-5223）復現

PHPMailer 任意文件讀取漏洞（CVE-2017-5223）復現 你剝開一個很酸的橙子而感到後悔了,可對於橙子來講,那是它的一切. 漏洞概述: PHPMailer以前還有一個遠程命令執行，閃現此次主要是因爲PHPMailer在發送郵件的時，因爲函數中接收了一個 p a t h 變 量 ， 最 後 講 path變量，最後講 path變量，最後講path變量的值帶入到了file_get_cont

>>阅读原文<<