标签：直接 内容 16px 没有 files 目录 phpstudy font 包含
1. 熊海cms1.0 （http://js.down.chinaz.com/201503/xhcms_v1.0.rar）
2.seay代码审计工具
3. phpstudy （php版本不能太高）
直接拉到工具中，可以看到可能存在大概34个漏洞，我们一一来看吧。
0x03 文件包含
文件是index.php，一眼就看出来了这**不是文件包含嘛，什么都没过滤
include函数，关闭了错误提示。这里参数r没有任何过滤直接放到include()函数中了，但是这里include是在files目录下的，我们验证一下，在files目录下建立一个shell.php ，内容为<?php phpinfo();?>
接着，那就开始访问呗，成功触发。嘻嘻嘻！！
标签：直接 内容 16px 没有 files 目录 phpstudy font 包含
原文地址：https://www.cnblogs.com/kuaile1314/p/11669941.html
