内容简介：

MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统,专注为公司企业、个人站长提供快速建站提供解决方案。
　　

　　‍环境搭建
　　我们利用 phpstudy 来搭建环境，选择 Apache2.4.39 + MySQL5.7.26+ php5.6.9 ，同时利用 PhpStorm 来实现对项目的调试

　　‍漏洞复现分析
任意文件删除
　　我们在网站的根目录下创建一个文件 test.txt 用来校验文件是否被删除
　　

任意文件删除一
漏洞复现
　　登录后台后构造数据包
POST /admin.php/accessory/filesdel.html HTTP/1.1Host:...

查看原文

? 木鱼cms 审计小结