phpcms v9.6 注入漏洞详细分析

本文讲的是 phpcms v9.6 注入漏洞详细分析， 搭建环境，我在本地搭建域名为www.joke33.com的测试环境。 打开burpsuite，进行拦截。 打开火狐浏览器，访问有漏洞的网站。 http://www.joke33.com/index.php 在burpsuite下可以看到拦截到的数据包，然后选择repeater进行重放。 修改数据包访问,以GET方式访问如下url： /inde

>>阅读原文<<