[送0day]代码审计就该这么来3 beescms getshell

前言 上一回(http://bbs.ichunqiu.com/thread-13714-1-1.html)说到快速漏洞挖掘中的几个重点关注对象，命令执行，文件操作，sql注入。并且拿sql做为例子简单做了一次代码审计，今天换一个思路，从文件操作部分入手，毕竟 文件操作一个搞不好就是getshell，比起注入按部就班慢慢来可要爽快多了。 一、关注重点 对于文件操作部分来说，首先对php内置的文件操作

>>阅读原文<<