文件下载代码审计

下面我以Ear_Music_20180820_UTF8cms为例，进行对文件下载的代码审计。 常见的下载或读取函数: file_get_contents()、readfile() 、fopen()，或者用seay源代码审计搜索down类似相关的词。 一搜也发现这里的文件漏洞贼多，注入也很多。 我先在页面找到下载的功能点： 这样我们就能进行函数追踪，审视一下这代码了 代码目录为\template\d

>>阅读原文<<