标签：代码审计

【代码审计】xyhcms3.5后台任意文件读取

2020-10-11hush阅读(23)赞(0)

前言一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。 2Cms目录分析拿到这个cms的时候发现是基于thinkphp3.2.3的框架结构开发的，代码审计前，看了下th...