php8.1.0-dev 代码执行
| ID： | 16771 |
|---|---|
| 标题： | php8.1.0-dev 代码执行 |
| 描述： | php8.1.0-dev 代码执行 vulfocus/php8.1.0-dev:latest 它包含了很多新功能与优化项， 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性。 PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/Shadow_DAI_990101/article/details/126772748 3 |