前言

没有getshell的审计都是耍流氓。
今天突然灵光闪现，重新看了下74cms，终于拿下了。

正文

在Application/Common/Controller/BackendController.class.php
有这么一段可怕的代码

阅读全文»