课程信息
课程难度：初级
学习人数：31889
课程状态：已完结-共1节
时长：4分钟
课程介绍
Typecho是一款内核强健﹑扩展方便﹑体验友好﹑运行流畅的轻量级开源博客程序。基于PHP5开发，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，适用范围十分广泛。
近日，检测到Typecho博客软件存在反序列化导致任意代码执行漏洞，恶意访问者可以利用该漏洞无限制执行代码，获取webshell，存在高安全风险。通过利用install.php页面，直接远程构造恶意请求包，实现远程任意代码执行，对业务造成严重的安全风险。
漏洞影响范围: Typecho < 0.9版本
本节课中i春秋复现了Typecho-CMS反序列化代码执行漏洞场景，还在等什么，赶快点击课程开始实验吧！
课程目标
通过本门课程了解Typecho-CMS反序列化代码执行漏洞原理以及学会如何执行漏洞的方法
适合人群
白帽子，爱好网络安全人员
课程标签
网站安全
Web安全
Typecho-CMS反序列化任意代码执行漏洞 
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×