從某cms的xss漏洞來學習代碼審計

     ▼ 更多精彩推薦，請關注我們 ▼ 各位大佬好，小弟的文章主要是通過針對具體的cms（內容管理系統）對一些基本的web漏洞進行挖掘和代碼審計，這樣學習起來能夠理解的更加深刻。如有寫的不對的地方請輕拍。 cms選擇了efucms： https://github.com/phplaber/efucms 按照readme中給出的安裝方式進行安裝； 安裝完成後的界面如圖所示： 隨便點開一個文章：

>>阅读原文<<