摘要：
感觉总体还是比较简单的，其中的sql注入还是很多的 阅读全文
摘要：
如果文件上传中出现了奇奇怪怪的参数可以试着查看其来源和作用 阅读全文
摘要：
dedecms系统的部分复现，还有更多的漏洞没有去复现和发现。 阅读全文
摘要：
逻辑漏洞复现、分析
新重点：全局参数 阅读全文
摘要：
文件写入有两个函数：outfile、dumpfile 阅读全文
摘要：
无它唯手熟尔，还是太菜了 阅读全文
摘要：
还有直接拼接的问题，主要是细心才能发现这几个漏洞，因为用工具扫不出了 阅读全文
摘要：
没有什么好说的 阅读全文
摘要：
危险函数：file_get_contents()第二次遇到 阅读全文
摘要：
感觉过程还是蛮简单的，主要思路没有见过。
危险函数createtxt() 阅读全文