文件下載代碼審計

下面我以Ear_Music_20180820_UTF8cms爲例，進行對文件下載的代碼審計。 常見的下載或讀取函數: file_get_contents()、readfile() 、fopen()，或者用seay源代碼審計搜索down類似相關的詞。 一搜也發現這裏的文件漏洞賊多，注入也很多。 我先在頁面找到下載的功能點： 這樣我們就能進行函數追蹤，審視一下這代碼了 代碼目錄爲\template\d

>>阅读原文<<