search

caiweiming / DolphinPHP

海豚PHP——基于ThinkPHP5.1.42LTS的快速开发框架
http://www.dolphinphp.com
Other
358 stars 134 forks source link

海豚PHP后台存在SSRF #45

Closed 00demons00 closed 2 months ago

00demons00 commented 9 months ago

在add.html中，如果使用到图标管理插件，在链接出存在SSRF

![Uploading 微信图片_20231215101609.png…]()

00demons00 commented 9 months ago

dnslog有回显

00demons00 commented 9 months ago
微信图片_20231215101609