某电影cms审计处体验
# 某电影CMS安全审计报告与漏洞分析
## 1. 文件读取漏洞
### 1.1 like.php 文件读取漏洞
**位置**: `data/like.php`
**漏洞代码**:
```php
$fang=$_GET['play'];
$jmfang=base64_decode($fang);
$like=file_get_contents($jmfang);
```
**漏洞分析**:
- 直接通过`play`参数接收用户输入
- 对输入进行base64解码后直接传递给`file_
2025-08-27 16:11:47
0