PHP代码审计——越权漏洞（Catfish(鲶鱼) CMS v4.4.14）

一、代码审计 第一处越权 把id传递过来，进行一个where查询，没有验证用户直接查询 通过查询id值，可以查询不同用户的文章 第一处漏洞复现 首先在后台创建一个用户test01，然后以test01的身份登陆后台，编辑一篇测试文章 test01查看自己的测试文章，发现id的值为3 测试，将id修改为1、2，可以编辑admin账户的文章 第二处越权 通过get方式接收art参数的值，之后将art的值

>>阅读原文<<