登录ITIL先锋论坛更精彩
只需一步,快速开始
微信扫一扫,快捷登录!
用户组:游客
Seclists上爆出zabbix多版本无需登陆的注入,然后国内就爆炸了。 函数直接将传入的变量传入到私有变量,用于后面CProfile::flush()的调用(文章开头部分),最终导致注入的发生。 修复方案:Zabbix 2.x找到\ ...