Duomicms變量覆蓋

Duomicms變量覆蓋漏洞 由於是第一次搞這個 ，不是很懂。。 所以 思路是參考這位博主的 https://www.cnblogs.com/Qiuzhiyu/p/11923471.html 首先去了解一下 變量覆蓋漏洞的原理： 變量覆蓋漏洞是指可以用我們自定義的參數值替換程序原有的變量值，從而產生漏洞。大多都是由於函數使用不當導致，經常導致變量覆蓋漏洞的函數有：extract()函數、parse

>>阅读原文<<