最新文章：
- 南京警方打掉高仿“12306”网站，涉案金额高达7000万元
- 标准渗透测试流程
- YApi Mock 远程代码执行漏洞复现
- 滴滴出行遭举报，国家网信办要求下架“滴滴出行”App，滴滴称将严格整改
- web渗透测试之SSRF漏洞详解
-
某CMS后台任意文件读取漏洞（转载自川云安全团队AdminTony师傅）
1.前言看到T00ls有位老哥求助某CMS的getshell方法，于是下载了该CMS进行审计，由于审计技术很菜，只找到了任意文件读取漏洞。2.分析过度1、看山不是山 打开源码，看到“通用下载请求”的实现方法，先研究一下。流程如下：1、传入两个参数，一个文件名参数，一个delete参数，控制是否删除2、...