1.前言看到T00ls有位老哥求助某CMS的getshell方法,于是下载了该CMS进行审计,由于审计技术很菜,只找到了任意文件读取漏洞。2.分析过度1、看山不是山 打开源码,看到“通用下载请求”的实现方法,先研究一下。流程如下:1、传入两个参数,一个文件名参数,一个delete参数,控制是否删除2、...