利用ImageMagick命令執行漏洞拿下Facebook四萬美元獎金

前言 我相信很多人都知道ImageMagick和它存在的漏洞，這個漏洞發現於2016年四月底，同時，由於許多插件都依賴於這個ImageMagick庫，因此，這個漏洞的影響範圍很大。有證據表明，關於這個漏洞的信息，發現它的研究人員是知道的，ImageMagick開發團隊的人也知道，但是，糟糕的是，一些其它的人(壞人)也知道了這個漏洞，在2016年5月3日，在互聯網上發現了這個漏洞的POC。許多研究人

>>阅读原文<<