网络安全-实战篇 审计篇丨PHPcms9.6.3后台XSS审计

引言

今天与大家分享的文章是关于审计思路的知识点，用到的是PHPcms的最新版本，因为常规扫描无法进入后台，所以我们修改了代码让扫描器爬虫爬到后台。

漏洞复现环境

安装 PHPstudy

安装 PHPcms9.6.3版本20170515

安装 PHPCMS程序版本：PHPcms V9.6.3 Release 20170515

操作系统：WINNT

服务器软件：Apache/2.4.23 (Win32) OpenSSL/1.0.2j PHP/5.4.45

MySQL 版本：5.5.53

上传文件：2M

安装上PHPcms9.6.3，删除管理后台的验证码的代码，主要涉及以下代码：

第一步

找到文件PHPcms\modules\admin\index.php

删除以下代码（第33行）

在这里插入代码片
$code = isset($_POST['code']) && trim($_POST['code']) ?trim($_POST['code']) : showmessage(L('input_code'), HTTP_REFERER);
 if ($_SESSION['code'] != strt