齊博cms 7.0 漏洞分析

** 0x01 原理分析 ** 還是很早之前爆出來的漏洞，現在拿出來學習一下，參考阿里巴巴： https://security.alibaba.com/... 漏洞發生在/inc/common.inc.php頁面中。首先看這個函數： 首先使用ini_get來獲取php.ini中變量'register_globals'的值，而register_globals代表的意思是提交的請求是否註冊爲全局變量，

>>阅读原文<<