【代碼審計】某JA網站內容管理系統模板注入漏洞

0x00前言 一直對模板注入漏洞懵懵懂懂，直到最近在某gayhub上瞎逛碰到一個cms，再一番操作之後找到了一個前臺getshell的漏洞。由於相關要求，這裏隱去這個cms的全稱，就分享漏洞發掘的思路。 0x01 代碼審計 我們全局搜索eval(可以發現有一個地方使用了eval，可以大膽猜測這個模板引擎是使用eval去實現。我們跟進ii_eval()函數。 可以見到函數的$strers可控，我們繼

>>阅读原文<<