代码审计 PHP类继承与全局变量组合造成的漏洞分析 某CMS改动后又给自己挖坑了 0x00 起因组里的师弟在学习代码审计时遇到了某CMS的一个XSS漏洞,问题在于老版本是没有这个漏洞的,而且看起来也调用了相关的过滤函数,但是XSS还是触发了。 经过讨论... 05月17日47 views评论name php 阅读全文