齐博cms 7.0 漏洞分析

** 0x01 原理分析 ** 还是很早之前爆出来的漏洞，现在拿出来学习一下，参考阿里巴巴： https://security.alibaba.com/... 漏洞发生在/inc/common.inc.php页面中。首先看这个函数： 首先使用ini_get来获取php.ini中变量'register_globals'的值，而register_globals代表的意思是提交的请求是否注册为全局变量，

>>阅读原文<<