摘要: 实战练习是在一个公众号上学习的 推荐一下,文章写的很好,特别是选取的cms都很适合新手,文章中说这个cms漏洞比较多,没想到是真的,我这个新手也能找到几个漏洞 :) 我个人比较喜欢敏感函数回溯参数过程这种审计思路,这次练习的cms是熊海cms 在这里我只说一下文章中没有提起的漏洞,我为什么说文章写得 阅读全文
posted @ 2021-08-19 17:09 Tankcz 阅读(123) 评论(0) 推荐(0)