蝉(feng)知(wo)cms

本文原创作者：EDI-VOID 原创投稿详情：重金悬赏 | 合天原创投稿等你来！ 前言 前段时间朋友在渗透测试中遇到一个蝉知cms，于是一起审计出了不少漏洞，现在漏洞已经在新的版本中修复 正文 指纹识别 看了看源码，发现在好几个php中都存在一个判断 if(isset($_GET['mode']) and $_GET['mode'] == 'getconfig') die($app->export

>>阅读原文<<