一次代码审计实战案例思路流程

前言：

利用这个CMS看看能不能挖到漏洞，运气还是不错的挖到了两个，分别是SSRF与文件覆盖GETSHELL，下面给大家讲解一下这次审计的思路过程。该CMS版本是4.2。以下漏洞均被CNVD收录。

环境说明：

PHP版本用7.0.9就好了。

SSRF：

根据功能点定向审计，在后台的工具栏有一个采集功能，根据经验这种功能一般存在SSRF。

使用python3在本地开启简易的

转载请注明：http://www.aierlanlan.com/rzfs/5488.html