2019年7月15日
YZMCMS V5.3后台 SSRF
摘要： 当改变命运的时刻降临，犹豫就会败北。 前言 此前在测试过程中遇到过此CMS，久攻不下，于是便尝试代码审计，不得不说这套CMS还是挺安全的，读起来也简单，也适合初学代码审计的同学去阅读，不过漏洞真的不多，本人绞尽脑汁终于算是审计出一个弱鸡漏洞。 漏洞分析 漏洞位于 application\collec 阅读全文
posted @ 2019-07-15 17:24 Spec· 阅读(1273) 评论(0) 推荐(0) 编辑