欢迎搜索公众号：白帽子左一每天分享更多黑客技能，工具及体系化视频教程中间件漏洞一.RCEThinkPHP3.2.3缓存函数设计缺陷可导致代码执行概述网站为了提高访问效率往往会将用户访问过的页面存入缓存来减少开销。
2015-09-16 05:27:00 作者：王迪继上一个版本发布之后，微软推出Windows Server 2016的第3个技术预览版。Windows Server 2016技术预览第三版10537英文ISO镜像地址已泄露，该信息由WZor提供该版本截图。
Check Point的研究人员发现一个长达十年未被注意的严重漏洞，影响全世界189个国家至少1200万台主流品牌的家用和小型路由器。包括D-Link、TP-Link、爱迪麦斯（Edimax）、合勤（ZyXEL）、华为和中兴，这些路由器在有的国家甚至能占到一半的用户市场。
#地下城与勇士#先说说这个大问题。实际上，这是一个名为“复制BUG”的东西。从去年开始，有两个玩家就是利用这个漏洞，他们动动手指头就能把游戏中有钱的道具像矛盾、次元晶体这些都复制下来，而且还能疯狂卖钱。只用了短短一年半的时间，他们就偷走了价值9千多万的钱财。
首先先尝试第一个test.php，点击进去之后提示“‘file’ parameter is empty. Please provide file path in ‘file’ parameter”，这表明该页面需要一个file的数据，那我们就给它一个文件路径试一下。
