眉間雪之maccms8.x版RCE代碼審計

0x00 先自動審計，找到有eval函數的地方，根據結果可以看到eval函數集中在/inc/coomon/template.php 根據經驗，這個文件應該是用於模板渲染的。Eval函數集中出現在ifex和runphp兩個函數當中：之後應該要找到觸發這兩個函數的方法，可以全局搜索ifex函數（runphp觸發失敗），查看有哪些地方調用：這裏主要是用到index.php當中的調用。 0x01 關於模板

>>阅读原文<<