文章目录 安装环境 启动环境 漏洞复现 代码审计 安装环境 安装phpstudy，下载MetInfo 6.0.0版本软件，复制到phpstudy目录下的www目录中。 打开phpstudy，访问浏览器127.0.0.1/MetInfo6.0.0/install/index.php，打开Meinfo 6.0.0主页： 点击下一步、下一步，到数据库设置中配置数据库信息，数据库名设为met，密码设为root： 填写管理员设置，设置用户名，密码设为root，手机号码和电子邮箱随便填写： 点击保存设置后显示安装完成：
超级会员免费看
本文介绍了Metinfo 6.0.0版本的一个文件读取漏洞，通过安装环境和启动环境的设置，展示了漏洞复现的过程。攻击者可以利用此漏洞窃取网站资产，但已被官方部分修复。代码审计揭示了漏洞存在于old_thumb类，该类的过滤机制存在缺陷，允许在特定条件下进行任意文件读取。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
