离别歌
·
从偶遇Flarum开始的RCE之旅
📝
内容提要
本文首发于跳跳糖，转载请联系站方。 本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何责任 一次日常测试中，偶然遇到了一个Flarum搭建的论坛，并获得了其管理员账号。本来到这里已经可以算完成了任务，将漏洞报给具体负责的人就结束了，但是既然已经拿到了管理员账号，何不尝试一下RCE呢？ 首先，我在管理员后台看到当前...
➡️
