2017年10月24日，Typecho被爆出install.php文件存在后门可以直接执行任意代码导致使用此系统的网站直接被getshell。

阅读全文 “【漏洞分析】Typecho对象注入漏洞分析” »