随笔分类 -  代码审计

PHP代码审计——ThinkPHP基础
摘要：一、ThinkPHP概述 1. ThinPHP是一个轻量级的PHP框架，旨在提供快速开发Web应用程序的工具和资源。它采用了MVC（Model-View-Controller）架构，使开发人员可以更好地组织和管理代码。ThinPHP还提供了许多有用的功能，如路由、数据库抽象层、模板引擎等，使开发人员 阅读全文
posted @ 2023-05-20 23:54 KRookieSec 阅读(421) 评论(0) 推荐(0) 编辑
PHP代码审计——文件操作漏洞
摘要：梦想CMS（lmxcms）任意文件删除 1. 漏洞详情——CNVD-2020-59469 2. 漏洞描述称后台Ba***.cl***.php文件存在任意文件删除，查看cms源码，只有BackdbAction.class.php和BasicAction.class.php这两个类文件符合名字要求 3. 阅读全文
posted @ 2022-09-03 10:13 KRookieSec 阅读(757) 评论(0) 推荐(0) 编辑