声明：本次实践是在合法授权情况下进行，数据已经全部加密，主要是提供思路交流学习，请勿用于任何非法活动，否则后果自负。
本地代码走查
本次白盒代码测试的cms是DuomiCms，这次使用Seay工具进行代码审查，下载DuomiCms源码，然后工具加载。
先全局搜索危险函数，依次排查；
extract();//把数组编程变量parser_str();//把字符串变成变量$$；//可变变量，将变量的值读出来然后再赋值为变量
在函数定位后，在文件中依次寻找有通用性的文件后缀内容，如下所示；
//此类后缀的文件一般是函数库