摘要：
0x00 前置知识 MVC各层的职能： 1、控制器Controller层–负责响应用户请求、准备数据，及决定如何展示数据。 2、模块Model层–管理业务逻辑和数据库逻辑。提供连接和操作数据库的抽象层。 3、视图View层–负责前端模版渲染数据，通过HTML方式呈现给用户。 0x01 lmxCMS 阅读全文
posted @ 2023-10-30 15:40
anata1133
阅读(194)
评论(0)
推荐(0)
摘要：
0x00 前置知识 未授权的情况有很多种： 未引用鉴权文件 >访问未引用鉴权文件的后台文件就可以实现未授权操作 脆弱的鉴权 >能绕过 不严谨的鉴权 >虽然进行了鉴权操作，但是在检查到没有相应权限时，没有立即结束程序，程序还可以继续执行下面的功能操作。 在这次代码审计中，我们使用了xdebug进行动态 阅读全文
posted @ 2023-10-30 14:59
anata1133
阅读(232)
评论(0)
推荐(0)
浙公网安备 33010602011771号