2017年5月14日
【代码审计】XDCMS 报错注入
摘要： 审计的都是之前很老的一些的CMS，把学习的过程分享出来，如果有正在和我一起学习的兄弟们，希望看到文章之后会有所收获 在system/moudles/member/index.php中 上述代码可以看到$fields 没有被过滤，跟踪$fields这个变量。 在83行把重新组合的值传入到 $field 阅读全文
posted @ 2017-05-14 18:08 水清云影 阅读(573) 评论(0) 推荐(0)