某團購CMS的Getshell操作代碼審計

原創作者：會上樹的豬 聲明：作者初衷用於分享與普及網絡知識，若讀者因此作出任何危害網絡安全行爲後果自負，與合天智匯及原作者無關。 0x00 寫點廢話 在滲透測試中，獲取一個webshell應該是我們不屑的追求，今天要通過這個CMS從代碼的角度看一下可利用的getshell的方法。這一次的代碼審計需要藉助工具來定位可能存在的漏洞點，選擇Seay源代碼審計系統。步入正題。 0x01文件上傳getshe

>>阅读原文<<