一举攻破所有系统、到处弹跳（上）

摘要

Quarkslab 水坑攻击系列第一篇：在一次假定失陷审计中，于老旧的 phpMyAdmin 2.11.5 中发现未公开的未授权 RCE 漏洞；强调仅核对 CVE 远远不够，深入审计老代码库才是关键。