非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

一张 Shell 胜过千张图片:Bing 图片 RCE

摘要

了解 XBOW 如何自主发现三个关键的 Microsoft RCE 漏洞,通过追踪普通的图像处理和文件上传路径直至实现代码执行。

为什么值得关注

三项微软图像处理严重 RCE 展示了普通上传与转换路径如何组合为代码执行,也是自主漏洞研究能力的代表性案例。
发布时间
收录时间

原文 ↗

相关内容

返回