米安代碼審計 08 ThinkSNS 垂直平行越權

本文記錄 PHP 代碼審計的學習過程，教程爲暗月 2015 版的 PHP 代碼審計課程 PHP 代碼審計博客目錄 1. 簡介 環境 本地搭建的環境 web環境： wamp apache 2.4.9 mysql5.6.17 php5.5.12 程序框架：ThinkSNS3.1 20140115 漏洞成因 問題發生在 wap模塊 apps/wap/Lib/Action/IndexAction.clas

>>阅读原文<<