文末抽奖
前言
大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，忽然看到这个最初学习代码审计的时候下载的cms，想了想当初好像也就随便看了下，所以这次想完整的把该cms审计一遍，然而想法虽好，在我通读了一些该cms的代码后，发现还是工作量太大，所以我改为通过工具自动审计，然后人工判断，然后在看来大概60条语句后，发现审计欲望已经消失了，然后就一直搁置住了，最近看到当初记录的漏洞点，所以总结一下，看看能不能给新手入门代码审计带来一点帮助。文中有几处后台的sql注入点，网上应该是没有记录的，算个小0day吧，自己也懒的写报告提交到漏洞平台，师傅们可以提交到CNVD平台换点原创积分。
CMS下载地址