烟雨行舟之easySNS极简社区_V1.6代码审计

漏洞说明：easySNS极简社区1.6版存在任意远程文件本地化漏洞，在进行远程文件下载的过程中没有进行黑名单校验，导致可以下载任意远程文件进行本地化。     代码审计过程： 根据漏洞可能触发的函数名，全局搜索getImage，getPic，下载等等关键字，通过搜索下载找到函数位置。/app/common.func.php 通过getImage函数进行远程图片本地化： 上述代码中获取到远程文件地址

>>阅读原文<<