Hack PHP mail – 绿盟科技技术博客

PHP mail函数参数的漏洞利用姿势

笔者花了时间研究了一下php mail函数的additional_parameters参数的漏洞利用姿势，都是干货~

在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpress中利用了一波，然后国内也跟着炒了一波，其实背后的锅都得PHP自带的内联函数mail()来背。