【學習筆記】DedeCMS 5.7 /install/index.php 遠程文件包含漏洞

變量覆蓋：用我們自己自定義的參數替換程序原有的變量值 一般需要結合程序其他功能來形成完整的攻擊 原本帶有變量覆蓋功能的函數 extract 和prase_str 或者是全局變量導致的覆蓋 $$key = $abc $key = '123' $123 = $abc 如果我們可以控制$key 就可以實現變量的覆蓋 想想是否可以讓require _once變成空 這樣就可以成功覆蓋了

>>阅读原文<<