webgrind 文件读取 （CVE-2018-12909）
| ID： | 16471 |
|---|---|
| 标题： | webgrind 文件读取 （CVE-2018-12909） |
| 描述： | webgrind 文件读取 （CVE-2018-12909） vulfocus/webgrind-cve_2018_12909:new Webgrind是一套PHP执行时间分析工具。 Webgrind 1.5版本中存在安全漏洞，该漏洞源于程序依靠用户输入来显示文件。攻击者可借助index.php?op=fileviewer＆file= URI利用该漏洞查看可被Webserver用户访问的本地文件系统上的文件。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/wj33333/article/details/134405735 验证后的网址内容包含以下关键信息： |