米安代码审计 08 ThinkSNS 垂直平行越权

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程 PHP 代码审计博客目录 1. 简介 环境 本地搭建的环境 web环境： wamp apache 2.4.9 mysql5.6.17 php5.5.12 程序框架：ThinkSNS3.1 20140115 漏洞成因 问题发生在 wap模块 apps/wap/Lib/Action/IndexAction.clas

>>阅读原文<<