PHP代码审计——任意文件删除漏洞（YXcms1.4.6）

一、代码审计 删除文件的代码在del（）方法，首先通过GET方式接收参数fname传递过来的的值，然后执行in（）函数 跟踪in（）函数，发现in函数接收过来的值分为两种情况：字符串、数组。对删除文件没有任何防止，可以不用管 htmlspecialchars（）：— 将特殊字符转换为 HTML 实体 trim（）：— 去除字符串首尾处的空白字符（或者其他字符） 返回查看del（）函数，其中第二行

>>阅读原文<<