代碼審計-Beescms_V4.0

Beescms_V4.0代碼審計源於一場AWD線下比賽的漏洞源碼 php 看了別的師傅的文章發現這個源碼也很是簡單 ，因此今晚簡單審計過一遍。html   0x01 預留後門 awd首先備份源碼，而後下載下來查殺後門，極可能有隱藏後門，有的話直接拿這個後門開始第一輪刷分攻擊。函數 D盾查殺可疑後門，以下；post   site/sitemap.php 文件疑似木馬，查看一下；編碼   明顯的一句話

>>阅读原文<<