MetInfo getshell

MetInfo多处框架缺陷 一键Getshell

首先列举所有利用到的缺陷 全局参数可被污染 无CSRF防御框架 $_GET,$_POST, $_COOKIE请求被合并处理 特殊的XSS 框架分析（Metinfo漏洞...