初探efucms漏洞及简单分析

efucms是一个基于thinphp二次开发的cms，efucms具备了内容管理系统的大多最基本的功能，包括栏目管理，文章管理等。这是一个开源的项目，下载地址：https://github.com/phplaber/efucms 按照readme中给出的安装方式进行安装； 安装完成后的界面如图所示： 随便点开一个文章： 发现文章最下方有发表评论的内容。 那么首先想到的是xss漏洞，有经验的黑客或者

>>阅读原文<<