【代碼審計】QYKCMS_v4.3.2 任意文件讀取漏洞分析

  0x00 環境準備 QYKCMS官網：http://www.qykcms.com/php 網站源碼版本：QYKCMS_v4.3.2（企業站主題）web 程序源碼下載：http://bbs.qingyunke.com/thread-13.htmajax 測試網站首頁：數據庫   0x01 代碼分析 一、漏洞文件位置：/admin_system/include/show/template.php 

>>阅读原文<<