自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

weixin_43553654的博客

CVE

关注

关注数：文章数：1 文章阅读量：407 文章收藏量：1

作者: Noslpum

网络安全本科在读，所写文章仅属于个人爱好，用于记录，学习，交流。请勿用于盈利。

展开

【学习笔记 32】 buu [GKCTF2020]cve版签到

0x00 知识点 cve-2020-7066利用 0x01 知识点详解 cve-2020-7066怎么利用？答：在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers()与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则 URL将被静默地截断。这可能会导致某些软件对get_headers()的目标做出错误的假设，并可能将某些信息发送到错误的服务器。这里配上cve连接https://bugs.php.net/bu

原创 2020-07-30 20:58:13 · 407 阅读 · 0 评论