dedecmsv5.7sp1 文件包含和變量覆蓋漏洞

環境搭建：使用phpstudy，phpstudy版本2016，PHP版本5.4.45，mysql版本5.5.53 dedecms版本5.7 sp1 utf-8版 環境搭建好以後安裝dedecms，安裝完成以後訪問一下 存在漏洞的地方在install/index.php文件中 在29到33行中存在變量覆蓋，這段代碼的大概意思是依次對_GET,_POST,_COOKIE進行鍵值分離 例如：_GET傳入

>>阅读原文<<