Java代码审计之ofcms

环境搭建

Github地址如下：

"GitHub - yuzhaoyang001/ofcms: cms"

下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件:

运行后，输入自己的数据库信息。等待配置完成后，最后输入你的管理员密码即可：

配置完成后，停止运行，编辑下述文件：

<pre class="prettyprint hljs awk" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, &quot;Courier New&quot;, monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;">ofcms-master/ofcms-admin/src/main/resources/dev/conf/db-config.properties

再修改数据库配置，并修改文件db-config.properties为db.properties：

最后重新运行，就大功告成了：

2

任意文件读