weixin_44076904的博客

原创 ekucms2.5本地文件包含漏洞-代码审计

ekucms2.5本地文件包含漏洞-代码审计一、前言​ 为了学习Thinkphp框架的运行原理以及加强自身代码审计能力，所以特意在网上寻找了一个由php编写的CMS漏洞文章，对其进行复现和逆向代码审计。漏洞参考文章如下：易酷 cms2.5 本地文件包含漏洞 getshell - Oran9e - 博客园 (cnblogs.com)调试工具：phpstudy2018+phpstorm+xdebug; Firefox; xdebug helper工具使用说明：​ (1) phps