代碼審計-MetInfo CMS變量覆蓋漏洞

代碼審計-MetInfo CMS變量覆蓋漏洞 0x01 代碼分析 安裝好後是這樣的 漏洞文件地址\include\common.inc.php 首先是在這個文件發現存在變量覆蓋的漏洞 foreach(array('_COOKIE', '_POST', '_GET') as $_request) { foreach($$_request as $_key => $_value) { $_key{

>>阅读原文<<