邏輯漏洞學習-1

前提 之前學習了sql注入、xss、RCE，瞭解了邏輯漏洞等基礎知識，也看了一些文章，復現了一些漏洞自己嘗試。所以今天，準備試試zzcms8.1版本的邏輯漏洞 好的，進入正題。 環境介紹 在虛擬機中搭建了一個zzcms8.1，之前原本想用DC_1來測試來，但嘗試了一下用戶註冊，發現必須要管理員同意纔算註冊成功，就想着先找個簡單的下手，這裏先留個坑，之後再去填吧。 滲透測試 挖掘一個站時，大概思路就

>>阅读原文<<