网安引领时代,弥天点亮未来
0x00漏洞简述Phpstudy是一款PHP调试环境的程序集成包,集成了最新的Apache、PHP、phpMyAdmin、ZendOptimizer等多款软件一次性安装,无需配置,即装即用。Phpstudy+框架存在后门,可进行RCE。0x0影响版本Phpstudy+版+php-5.4
Phpstudy+版+php-5.2.7
Phpstudy+版+php-5.4.45
0x02实战工欲善其事必先利其器
.访问环境
2.通过信息收集,获取重要入口
指纹信息:PHP环境
目录信息:phpinfo.php