phpcms v9.6 注入漏洞詳細分析

本文講的是 phpcms v9.6 注入漏洞詳細分析， 搭建環境，我在本地搭建域名爲www.joke33.com的測試環境。 打開burpsuite，進行攔截。 打開火狐瀏覽器，訪問有漏洞的網站。 http://www.joke33.com/index.php 在burpsuite下可以看到攔截到的數據包，然後選擇repeater進行重放。 修改數據包訪問,以GET方式訪問如下url： /inde

>>阅读原文<<