熊海CMSv1.0_熊海cms 开发技术 - 其它Ro**rt 上传3.91 MB 文件格式 rar v1.0 熊海CMS是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途,前台采用电脑、移动端两种显示点赞(0) 踩踩(0) 反馈 所需:1 积分 电信网络下载 ...
首先在站长之家下载了熊海CMS v1.0的源代码,本地搭建好环境之后,将项目拖到Seay代码审计系统中,来一波自动审计~ 咳咳,经然后34个漏洞发现。。。好吧,毕竟小站源码,也很正常。 然后就开始一个一个查看了,看看是否有误报和漏报。 0x03 文件包含 首先,index.php中的代码如下,明显就是一个文件包含漏洞嘛,这里参...