PHP-CMS代码审计
Posted u003ciMg/src=~ Onerr0r-->B1
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了PHP-CMS代码审计 相关的知识，希望对你有一定的参考价值。
经过前两次审计，有点入门的感觉。 这次误打误撞选了emlog来审计。源码就不上传，baidu直接找到官网。
后来才发现，emlog已是发布N年深得认可的blog，所以就不指望找漏洞了。
通过读emlog的代码，算是初步领略到专业架构。前端的路由分发算是抵挡了大部分漏洞，很强大，通篇对上传的参数进行整型校验，或者转义，只是在后台找到注入，然后没有啥意义。
同时也领略了里面的cookie验证，登陆密码验证功能，比一般简单使用md5强太多。
整体给我一种很精简的感觉，很耐看，这种架构很值得学习。
搜了下emlog历史漏洞，有p神发布的em相册漏洞，比较入门的上传漏洞。
https://www.leavesongs.com/PENETRATION/emlog-important-plugin-getshell.html
以上是关于PHP-CMS代码审计 的主要内容，如果未能解决你的问题，请参考以下文章