本文详细分析了Java项目OFCMS的代码安全问题，包括任意文件读取、写入、SQL注入和上传漏洞。通过环境搭建，展示了如何复现这些漏洞，并解释了其背后的原理。此外，还提到了未深入研究的Freemarker模板注入和上传jsp文件无法执行的原因。
本文约2000字，阅读约需5分钟。
话不多说，直接开始今天的代码审计。
1
环境搭建
Github地址如下：
"https://github.com/yuzhaoyang001/ofcms"
下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件:
运行后，输入自己的数据库信息。等待配置完成后，最后输入你的管理员密码即可：
配置完成后，停止运行，编辑下述文件：
ofcms-master/ofcms-admin/src/main/resources/dev/conf/db-config.properties
再修改数据库配置，并修改文件db-config.properties为db.properties：
最低0.47元/天 解锁文章
扫一扫
377
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
