Seacms代码审计小结(后台多处getshell)1
需积分: 0 33 浏览量
2022-08-03
17:12:40
上传
评论
收藏 1.76MB PDF 举报
Seacms
代
码
审
计
⼩
结
-
先
知
社
区
前
⾔
找
了
⼀个
时
间
审
计
了
Seacms
这
个
框架
，
算
是
忙
⾥
偷
闲
，
有
些
地
⽅
并
没
有
很
仔
细
的
去
找
，不
过
好多
简
单
的
利
⽤
都
是
撞
洞
。
呜呜呜
！
这
⾥
做
⼀下
总
结
。
这
⾥
我
从
⽂
件
写⼊
和
⽂
件
包
含
两个
点
切⼊
的
。
⽂
件
写⼊
的
函
数
主
要
是
fwrite
，
⽂
件
包
含
的
主
要
就
是
include
，
框架
中
没
有
使
⽤
到
require
函
数
，
⽽
require_once
函
数
基
本
⼜
都
是
写
死
的
。
seacms
源
码
下
载
地址
：
https://cdn.jsdelivr.net/gh/seacms-
net/CMS@master/SeaCMS.zip
基
本
利
⽤
打
开
vscode
，
直
接
使
⽤
搜
索
功
能
对
于
整
个
cms
进
⾏
查
找
，
使
⽤
了
fwrite
函
数
的
地
⽅
还
是
很
多
的
，
菜
鸡
的
审
计
⽅
式很
简
单
，
就
是
⼀个个
看
过
去咯
。
剩余14页未读，继续阅读
资源评论
阿玫小酱当当囧
- 粉丝: 15
- 资源: 324
