CVE-2020-11107漏洞復現

時間 2021-01-26

標籤 php git web shell apache windows 瀏覽器服務器編輯器 svg 欄目 PHP 简体版

原文原文鏈接

XAMPP是一個把Apache網頁服務器與PHP、Perl及MariaDB集合在一塊兒的安裝包，容許用戶能夠在本身的電腦上輕易的創建網頁服務器。該軟件與phpstudy相似。在windows下，XAMPP容許非管理員帳號訪問和修改其編輯器和瀏覽器的配置，編輯器的默認配置爲notepad.exe，一旦修改配置後，則對應的每一個能夠訪問XAMPP控制面板的用戶都更改了配置。當攻擊者將編輯器的值設置爲惡

>>阅读原文<<