网易云7天会员

菲林之间

每日新鲜报，ikun早知道，daily report

数据库日志模块功能实现的简单分析

yonyou nc6.5存在任意类调用执行漏洞，可导致反序列化和命令执行

根据CVE漏洞情报描述，MiniCMS 1.10 允许通过 install.php sitename 参数执行任意 PHP 代码，这会影响 mc_conf.php 中的 site_name 字段。实际上，漏洞点不止一个sitename参数。