实习记录——第十三天

明天要回家了，今天啥也不想干，看了一集小迪的课，日报写的堂而皇之，我都害怕，中午忘记吃饭了，吃了一点儿饼干，结果下班回校的时候，感觉手有些颤抖，我在网上看好了吃的地方，没错，又是麻辣烫，这次去对地方了，味道好吃，而且还有免费的冰粉，我甚至吃了一半，我的手还是有些抖，我自己调的蘸料我都没来及吃，因为我一直在吃碗里的东西，吃完喝了口免费的茶，就回宿舍了，啥也不想干，看了很久的唱歌视频，不对，是唱了，一点儿都不想学了。

2.5号总结：

1. 看了4篇挖掘漏洞的文章；
2. 根据zzcms源码复现了文件上传，下载，任意文件读取漏洞，其中读取文件处通过查询数据库，根据id找到表中的一行，将那一行中的文件路径字段提取拼接到根目录下，但是此文件路径字段在另一个功能点修改时可以进行控制，没有在代码里过滤，可以使用…/等，导致产生了任意文件读取；