2018年8月23日
[代码审计]SRCMS的两点小越权
摘要： 0x00 简介 SRCMS是一个开源的企业安全应急响应中心，基于ThinkPHP 3.2框架开发。该系统在2017-09-09已经停止更新了，主要是在翻看p神博客文章时看到这个，随想自己再审一次。 p神在2016年1月审过之后，作者做了一次更新，修补完了漏洞，几点大问题算是解决了。 在我仔细审过之后 阅读全文
posted @ 2018-08-23 19:02 水泡泡 阅读(1031) 评论(0) 推荐(0) 编辑