Bluecms 代码审计，入门级别

本人是CSU18级小学生一枚，今天在此立下flag，以后每3~5天审计一个建站系统，并写下博客作为见证，直到独立审计出通用型漏洞，拿到CNVD证书。 今天要审计的是对入门比较友好的bluecms，代码较为简单，代码量也比较小，下面开始。 一、文件包含漏洞 此次采用灰盒测试，边审计代码边进行验证 搭建成功，进行代码审计的时候，自己搭建本地测试环境是相当必要的，这样可以对自己发现的漏洞进行验证。 我用

>>阅读原文<<