最近 jannock 发的 Discuz 有条件远程命令执行，然后看到 seebug 上有人利用 redis 利用了一下，有复现成功的吗
xinali · 2016-06-29 20:15:57 +08:00 · 2657 次点击这是一个创建于 3075 天前的主题，其中的信息可能已经有所发展或是发生改变。
按照步骤一步一步来，也在 redis 看到变量发生了改变，但是就是访问的时候没有出现理想的 phpinfo()函数执行啊
附带一下实验： https://www.seebug.org/vuldb/ssvid-91879
有仁兄复现成功了吗？
目前尚无回复
Select Language