眉间雪之maccms8.x版RCE代码审计

0x00 先自动审计，找到有eval函数的地方，根据结果可以看到eval函数集中在/inc/coomon/template.php 根据经验，这个文件应该是用于模板渲染的。Eval函数集中出现在ifex和runphp两个函数当中：之后应该要找到触发这两个函数的方法，可以全局搜索ifex函数（runphp触发失败），查看有哪些地方调用：这里主要是用到index.php当中的调用。 0x01 关于模板

>>阅读原文<<