phpunit是php中的單元測試工具，其4.8.19 ~ 4.8.27和5.0.10 ~ 5.6.2版本的vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
有一個eval
直接将PHP代碼作為POST Body發送
即可執行php代碼
phpunit是php中的單元測試工具，其4.8.19 ~ 4.8.27和5.0.10 ~ 5.6.2版本的vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
有一個eval
直接将PHP代碼作為POST Body發送
即可執行php代碼
![【複現】cve-2020-1472 微軟NetLogon權限提升漏洞 附exp[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)