没有合适的资源?快使用搜索试试~ 我知道了~
duomicms代码审计1
需积分: 0 0 下载量 129 浏览量
2022-08-03
11:51:47
上传
评论
收藏 1.38MB PDF 举报
温馨提示
![preview](https://dl-preview.csdnimg.cn/86276652/0001-0e29c0b3d7452bc4d3d462e85a4c2f83_thumbnail.jpeg)
![preview-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/scale.ab9e0183.png)
试读
17页
1、可以快速浏览完系统运的代码顺序、 2、了解系统各件功能、 3、了解系统整个录的分布情况 1、外部变量的检测和转义 2、webscan.php件【做了次过滤后
资源详情
资源评论
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/86276652/bg1.jpg)
duomicms
代
码
审
计
按
照
个
⼈
的
习
惯
,
先
⾛
⼀下
程
序
的
流
程
,
它
有
⼏
点
好处
,
1
、
可
以
快
速
浏
览
完
系统
运
⾏
的
代
码
顺
序
、
2
、
了
解
系统
各
⽂
件
功
能
、
3
、
了
解
系统
整
个
⽬
录
的
分
布
情
况
。
程
序
流
程
![](https://csdnimg.cn/release/download_crawler_static/86276652/bg2.jpg)
很
明显
,
⾸
⻚
加
载
了
common.inc.php,
这
个
⽂
件
的
存
在
与
否
,
定
性
了
系统
是
否
是
安
装
过
的
,
当
然
还
有
其
他
的
判
断
条
件
,
这
仅仅
是
初
步
判
断
安
装
的
状
态
,
这
个
⽂
件
是
安
装
过
程
⽣
成
的
MySQL
的
配
置
⽂
件
,
其
次
还
加
载
了
common.php
⽂
件
,
core.class.php
⽂
件
,
定
义了
⽹
站
状
态
、
检
查
了
Ip
配
置
,
调
⽤
了
index
⽅
法
,
输
出
了
⾸
⻚
内
容
。
下
⾯
介
绍
下
另
外
的
⼀个
⽂
件
、
common.php
⽂
件
描
述
:
⽂
件
加
载
了
webscan.php
⽂
件
、
定
义了
系统
路
径
、
加
载
了
common.func.php
⽂
件
、
执
⾏
了
外
部
参
数
过
滤
转
义
,
加
载
了
数据
库
类
【
sql.class.php
】
,
图
⽚
类
【
image.class.php
】、
计
划
任
务
类
等
。
注
意
三个
重
点
:
1
、
外
部
变
量
的
检
测
和
转
义
2
、
webscan.php
⽂
件
【
做
了⼆
次
过
滤
后
续
分
析
】
3
、
sql.class.php
⽂
件
【
数据
库
操
作
⽂
件
,
做
了
SQL
语
句
完
整
性
校
验
】
![](https://csdnimg.cn/release/download_crawler_static/86276652/bg3.jpg)
这
张
图
就
是
对
外
界
参
数
的
整
体
过
滤
!
从
上
⾯
函
数
可
以
看
出
来
,
键
值
对
的
键
不
能
是
cfg_
和
GLOBALS
的
字
样
,
并
且
使
⽤
了
addslashes
的
转
义
,
但
是
如
果
cookie
⾥
有
cfg_
和
GLOBALS
的
设
置
,
就
可
以
绕
过这
两个
的
限
制
,下
⾯
分
析
webscan.php
![](https://csdnimg.cn/release/download_crawler_static/86276652/bg4.jpg)
过
滤
的
规
则
是
⿊
客
常
⽤
的
函
数
、
union
、
load_
fi
le
、
sleep
、
concat
、
group_xxx
、
js
的
事件
函
数
防
⽌
xss
的
⼀
些
规
则
,
下
⾯
分
析
sql.class.php
⽂
件
Sql.class.php
这
⼀
⼩
节
,
校
验
了
敏
感
函
数
,
这
些
函
数
⼀
般
为
⿊
客
常
⽤
的
函
数
,
所
以
这
⾥
做
了
验
证
剩余16页未读,继续阅读
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![rar](https://img-home.csdnimg.cn/images/20210720083646.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083646.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![7z](https://img-home.csdnimg.cn/images/20210720083312.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![avatar](https://profile-avatar.csdnimg.cn/86325867044f472e902d0f758a489353_weixin_35781147.jpg!1)
高中化学孙环宇
- 粉丝: 12
- 资源: 338
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)
评论0