cmseasy 后台缓存配置文件未过滤一个字符导致getshell
简要描述: cmseasy 管理员身份 后台缓存配置文件,没有过滤一个字符导致getshell 详细说明: 啥都不说了 直接看代码: 我们直接到 然后我们分析一下代码: system.php:lines:67: ifaddslashes$POST'customerinfo' $customerinfo='true'; else $customerinfo='false'; $GLOBALS'celsysteminfo'-confaddslashes$POST'url', addslashes$POST'template',...