近日thinkphp团队发布了版本更新https ://blog.thinkphp.cn/869075,其中修复了一处getshell 漏洞 。
JCG路由命令执行漏洞分析
可以看到,这个固件包含了一个squashfs文件系统,这个系统实际上就是一个类linux系统,再次用binwalk提取这个squashfs文件系统。
10