MetInfo 任意文件讀取漏洞的修復與繞過

漏洞簡介 MetInfo是一套使用PHP和Mysql開發的內容管理系統。 MetInfo 6.0.0~6.1.0版本中的 old_thumb.class.php文件存在任意文件讀取漏洞。攻擊者可利用漏洞讀取網站上的敏感文件。php 漏洞影響 MetInfo 6.0.0html MetInfo 6.1.0web 漏洞分析 看到\MetInfo6\app\system\include\module\o

>>阅读原文<<