bt出现SQL注入漏洞

山本大意失仙人 · 2024-2-17 12:55:31

本帖最后由山本大意失仙人于 2024-2-17 13:08 编辑

https://www.v2ex.com/t/1015934

哈人

--------

据说3.3以上的版本已修复

榆木 · 2024-2-17 13:17:41

利用条件是default_server 设置了信任任意xff 。
算是比较苛刻的了。
只不过恰好演示站能满足。

奧巴马 · 2024-2-17 12:57:25

后门塔不是吹的！

逍遥自在 · 2024-2-17 13:01:42

最主要的是，7.7是否包含此项漏洞

奧巴马 · 2024-2-17 13:02:55

"

应该适用所有版本！这个文件是编译过的，就没改过。

总有星辰开道 · 2024-2-17 13:01:00

是不是官方自己留的看这个漏洞不像是漏洞

逍遥自在 · 2024-2-17 13:03:15

奧巴马发表于 2024-2-17 13:02

应该适用所有版本！这个文件是编译过的，就没改过。
那可真坑啊

逍遥自在 · 2024-2-17 13:03:36

我看了一下，好像是堡塔云WAF，这个的bug。不是nginx防火墙？

Typeboom · 2024-2-17 13:02:00

那不装waf不就完事了

		立即注册	自动登录	找回密码
密码			立即注册