自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

qq_60717291的博客

转载 BT最新版一处RCE&后门&登录漏洞

【版权所有@Sevck 博客地址http://www.cnblogs.com/sevck】可以转载，注明出处.测试自己服务器、办案目标站点都没问题，linux root权限，windows system权限。还是需要一定利用条件，需要组合，如果无限制RCE那就无敌了。如果有个任意文件下载，1.一个命令执行（有一定利用条件，最开始不能回显，配合DNSLOG完成回显）2023年03月20日增加linux/windows后门注入。审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞。

2023-06-09 09:41:21 419 1