# Exploit Title: FileBox - File Hosting & Sharing Script 1.5 SQL Injection ......
网站首页 > 网站漏洞
这个绝对是大0day哦。非常给力。测试了几个大站。全OK。哈哈。跟上一次那个漏洞有的一比哦。Ngnix在遇到%00空字节时与后端FastCGI处理不一致,导致可以在图片中嵌入PHP代码然后通过访问tmdsb.jpg%00.php来执行其中的代码。影响版本:...
# Exploit Title: FileBox - File Hosting & Sharing Script 1.5 SQL Injection ......
这个绝对是大0day哦。非常给力。测试了几个大站。全OK。哈哈。跟上一次那个漏洞有的一比哦。Ngnix在遇到%00空字节时与后端FastCGI处理不一致,导致可以在图片中嵌入PHP代码然后通过访问tmdsb.jpg%00.php来执行其中的代码。影响版本:...