Emlog phpinfo 泄漏.md

541 B / 2021-04-21 09:23:46
    Emlog phpinfo 泄漏
==================

一、漏洞简介
------------

需要登陆（至少是网站的会员/作者权限）

二、漏洞影响
------------

三、复现过程
------------

首先看看漏洞出现的位置：

![](./resource/Emlogphpinfo泄漏/media/rId24.png)

如上图，我们只要构造如下的URL：

    http://www.0-sec.org:81/admin/index.php?action=phpinfo

直接访问：

![](./resource/Emlogphpinfo泄漏/media/rId25.png)

四、参考链接
------------

> http://www.jeepxie.net/article/687123.html