【墨者学院 】uWSGI 漏洞复现(CVE-2018-7490)
原文中文,约400字,阅读约需1分钟。
📝
内容提要
uWSGI 2.0.17之前版本存在路径遍历漏洞(CVE-2018-7490),因未正确处理DOCUMENT_ROOT,攻击者可通过特制URL请求查看系统任意文件。文章介绍了漏洞详情及复现方法,提醒用户及时升级版本。
🏷️