CMS

记录一次CMS的代码审计

本次代码审计使用了白加黑的手法，用黑盒的视角测试功能点，用白盒的方式作为验证。0x1 XSSguestbook处，可以看到有一个留言板idea搜索guestbook。发现代码如下，…

网络安全 2024.07.06 235人浏览

CMSSQL注入代码审计