从某cms的xss漏洞来学习代码审计

     ▼ 更多精彩推荐，请关注我们 ▼ 各位大佬好，小弟的文章主要是通过针对具体的cms（内容管理系统）对一些基本的web漏洞进行挖掘和代码审计，这样学习起来能够理解的更加深刻。如有写的不对的地方请轻拍。 cms选择了efucms： https://github.com/phplaber/efucms 按照readme中给出的安装方式进行安装； 安装完成后的界面如图所示： 随便点开一个文章：

>>阅读原文<<