刘功瑞的博客

有一天你突然惊醒，发现这一切，都只不过是一场梦。

2019年12月20日

集成环境phpstudy后门利用复现

0x00 简介phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境0x01 漏洞概述使用广泛的PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门（来自雷神众测）0x02 影响版本phpStudy20161103版本：php5.4.45与php5.2.17phpStu
作者:admin , 分类:PHP , 浏览:669 , 评论:0
‹‹ 1 ››

Powered By Z-BlogPHP 1.5.2 Zero

Copyright www.liugongrui.com.All Rights Reserved.