摘要： 0x01.前言 最近在学代码审计，拿finecms学习的时候偶然发现的，应该算个1day吧 0x02.正文 FineCMS v5.4.1 后台域名配置处 域名配置文件config/domain.php，源码如下 后台对域名配置的输入未做过滤，可直接写一句话进入domain.php文件中 这里先以正常 阅读全文