[代碼審計]XiaoCms（后台任意文件上傳至getshell,任意目錄刪除,會話固定漏洞）

0x00 前言 這段時間就一直在搞代碼審計了。針對自己的審計方法做一下總結，記錄一下步驟。 審計沒他，基礎要牢，思路要清晰，姿勢要多且正。 下面是自己審計的步驟，正在逐步調整，尋求效率最高。 ...