初探efucms漏洞及簡單分析

efucms是一個基於thinphp二次開發的cms，efucms具備了內容管理系統的大多最基本的功能，包括欄目管理，文章管理等。這是一個開源的項目，下載地址：https://github.com/phplaber/efucms 按照readme中給出的安裝方式進行安裝； 安裝完成後的界面如圖所示： 隨便點開一個文章： 發現文章最下方有發表評論的內容。 那麼首先想到的是xss漏洞，有經驗的黑客或者

>>阅读原文<<