E99p1ant / 2022-05-26
今年年初的时候，我挖掘到了一枚 Gogs 中因为未对用户可控的目录路径进行检测，从而导致后续路径拼接可以导致目录穿越的漏洞（CVE-2022-0415）。 攻击者能上传覆盖环境中的任意文件，在覆盖任意文件后，我使用的是之前 CVE-2019-11229 中提到的方法，覆盖一个 Git 仓库中 .git/config 文件，设置 core.sshCommand 参数从而达到远程任意命令执行。
.git/config
core.sshCommand
Be cool, but also be warm.
foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取
🐮皮
好的，谢谢师傅的解答
a类中的变量secret_class_var = "secret"是在merge
secret_var = 1 def test(): pass
跳跳糖
