| 漏洞名称 | 漏洞原理 | |
|---|---|---|
| ThinkPHP5.0.23 Remote Code Execution Vulnerability | 获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 | |
| Laravel CVE-2021-3129 | 当Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。 |
原创2023年5月12日大约 9 分钟