【代码审计】YzmCMS_PHP_v3.6 代码执行漏洞分析

  0x00 环境准备 YzmCMS官网：http://www.yzmcms.com/ 程序源码下载：http://pan.baidu.com/s/1pKA4u99 测试网站首页：   0x01 代码分析 1、文件位置: /application/admin/controller/sql.class.php第10-42行中： public function init() {       if(is

>>阅读原文<<