你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
作为......
一个刚出不久的rails任意文......
针对 php7环境的thinkphp5 函数执行漏洞getshell
当php7中禁用了system等函数，并且assert不能当成eval来使用的时候
首先跟踪到漏洞位置 \thinkphp......
图片
@谜:提问:p师傅我在复现cve-2018-19968的时候，包含passwd成功了，但是用您提到的包含session的时候，发现tmp下没有session生成，搜索了下是因为没指定php_session路径还是别的原因呢
可能是s......