yxcms代码审计之旅全文下载
欢迎来到阿八个人博客网站。本 阿八个人博客 网站提供最新的站长新闻,各种互联网资讯。 喜欢本站的朋友可以收藏本站,或者加QQ:我们大家一起来交流技术! URL链接：https://www.abboke.com/rz/2019/1010/116797.html
自己接触代码审计也有一段时间了，所以写了一个系列来记录自己挖掘yxcms内容管理系统漏洞的过程，作为一个简单的教程带领大家进入代码审计的世界。
阅读者需要有一定的php语言基础，并了解sql语句的写法。关于php网站的安全性问题，我在之前的一篇文章里归纳总结过：https://www.leavesongs.com/PENETRATION/php-secure.html ，如果作为一个网站的开发者，最好要看看避免自己的网站出现太多问题。
yxmcs的安全性整体来说处于中等水平，并没有那种非常低级的注入漏洞，但深入挖掘的话难免也会爆出这样那样的问题。在我写这篇文章的时候，我们的yxcms已经出了新版本，并修复了这些漏洞。存在漏洞的老版本我放在教程的附件中，不用大家再上网上找了。
希望大家喜欢。
附件：yxcms代码审计之旅.rar
