一次有意思的代碼審計(初學)

本文作者：一合（Kali Linux2020星球學員） 對於代碼審計初學者而言,bluecms拿來練手是不二之選.對於bluecms的審計方法,我先是用了通讀全文,又用回溯危險函數進行審計.對於這個遠古cms的漏洞,隨便看看就能找到一堆,多數是一些注入未過濾或未有單引號保護之類的.但是在昨天晚上,我發現一個很有意思的漏洞,拿出來自己記錄一下,順便給星球的初學者朋友們分享一下思路,說的不對的地方還請

>>阅读原文<<