正文摘要:

Seclists上爆出zabbix多版本无需登陆的注入，然后国内就爆炸了。 函数直接将传入的变量传入到私有变量，用于后面CProfile::flush()的调用（文章开头部分），最终导致注入的发生。 修复方案：Zabbix 2.x找到\ ...