PHPCMS漏洞的二次利用

• 作者: Flyh4t
• 来源期刊: 黑客防线
• 学科: 农学
• 关键词: 脚本 PHPCMS 后台认证
• 年，卷（期）: 2009,（7）
• 页码范围: 16-18
• 页数: 3页
• 分类号: S435.111.4

摘要

PHPCMS历来以漏洞多著称，其2008版继承了之前版本的光荣传统，存在各种危害程度不同的漏洞。下面我们来看一个已经在后期更新中补掉的本地文件包含漏洞，该漏洞的利用方式还是比较有意思的。漏洞代码很简单，相信很多人都看到了。