前言 这是一个礼拜一次的正经漏洞分析文章,也就照着漏洞代码来分析一下用友NC的XXE漏洞,看和用友U8C的XXE漏洞有何区别吧,文章首发于奇安信攻防社区 用友源码文件已在内部知识圈公开,感兴趣的师傅可...
某源码前台RCE漏洞分析
一、前言 起因是一位师傅找我,大致意思是他们被上了webshell然后源码给我让我从中找出来他们用的什么0day让我给(抢了)研究研究。首先分析日志的时候发现。存在很多这种文件,所以找到一个文...