访客

phpunit 远程代码执行漏洞

老八 • 3年前 (2021-08-20) • BUG处理

安装源码时候可以检查一下里面有没有这个文件eval-stdin.php，有则存在远程代码执行漏洞

总体来说就是向vendor/phpunit/src/Util/PHP/eval-stdin.php发送POST请求执行php代码

直接把这个文件删了就行

phpunit 远程代码执行漏洞第1张