單引號雙引號與poc的故事

本文作者：SRSP TEAM：taomujian poc的故事開始 最近編寫個Thinkcmf任意件內容包含漏洞插件,因爲之前寫過這個漏洞的poc覺着會很簡單,此次的只要增強下功能,能上傳定義的就拿出曾經寫的poc開始改造之旅,先找個境,曾經發好多境外ip的直播站的都是這個框架,所以本地也不搭建了,fofa上直接搜索直播,可以看到很多標,隨便尋找個 先poc試下,成功了 訪問上傳的shell件,可

>>阅读原文<<