MetInfo getshell

不再关注网络安全

首先列举所有利用到的缺陷全局参数可被污染无CSRF防御框架 $_GET,$_POST, $_COOKIE请求被合并处理特殊的XSS 框架分析（Metinfo漏洞）：（1）Metinfo框架...