2. 交流综合区
  3. xyplay解析发现漏洞，可以直接拿shell

2核1G3M服务器88一季度

腾讯云，阿里云百度云等 折扣价→点我←

xyplay解析发现漏洞，可以直接拿shell 站长交流

qwqdanchun 三级用户组

前几天的时候，发现了一个xyplay二次解析系统的一个漏洞。

测试版本为3.92，仍存在漏洞。

可以直接得到shell，并进一步获取服务器权限。

现在的话。市面上大多数的二次解析也还是使用的xyplay，所以算是一个很广泛的漏洞了。

具体利用途径就不直接说了，说下修复方法吧。

可以直接清楚掉漏洞


TAGS 解析 二次解析

站长窝论坛版权声明 1、本帖标题：xyplay解析发现漏洞，可以直接拿shell
2、论坛网址：站长窝论坛
3、站长窝论坛的资源部分来源于网络，如有侵权，请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本帖由qwqdanchun在站长窝论坛《交流综合区》版块原创发布， 转载请注明出处！
收藏的用户（0） X
正在加载信息~
上一篇：全能抽奖软件 年会 照片图片文字 数字号码晚会婚宴摇奖程序适合自定义任意抽奖需求
下一篇：网站建议使用独立ip的的原因 老司机时如此说1
评论
最新回复 (210)
  • 更好站,更好资源网 三级用户组
    引用 3楼
    感谢分享
    2020/01/12 08:54:17 取消查看 收起回复
    匿名: 感谢分享
    2020/02/09 22:40:31回复
    QQ43286276: 官方直营 新出交友产品和影视平台，正规合法变现项目，全网最稳定支付，最稳定后台，实时数据零扣量，男粉变现转化到极致，高分成，超高转化高收益，欢迎各大QQ量，微信量，wap站长等来聊。多少都日结免费开户企鹅：3226300886 43286276 飞机：cps11 土豆：lee2266
    2020/06/19 14:34:35回复
返回
发新帖
作者最近主题
相关贴子