2核1G3M服务器88一季度

腾讯云,阿里云百度云等 折扣价→点我←

xyplay解析发现漏洞,可以直接拿shell 站长交流

qwqdanchun 三级用户组

前几天的时候,发现了一个xyplay二次解析系统的一个漏洞。

测试版本为3.92,仍存在漏洞。

可以直接得到shell,并进一步获取服务器权限。

现在的话。市面上大多数的二次解析也还是使用的xyplay,所以算是一个很广泛的漏洞了。

具体利用途径就不直接说了,说下修复方法吧。

可以直接清楚掉漏洞


TAGS 解析 二次解析

站长窝论坛版权声明 1、本帖标题:xyplay解析发现漏洞,可以直接拿shell
2、论坛网址:站长窝论坛
3、站长窝论坛的资源部分来源于网络,如有侵权,请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本帖由qwqdanchun在站长窝论坛《交流综合区》版块原创发布, 转载请注明出处!
评论
最新回复 (210)
返回
发新帖