禅道18.x-20.x版本漏洞挖掘思路分析
# 禅道18.x-20.x版本漏洞挖掘思路分析
## 1. 框架分析
### 1.1 路由分析
禅道入口文件有三个：
- api.php（接口）
- index.php
- x.php
三者路由文件主要思路相似，都会引用以下四个基本文件：
```php
include '../framework/router.class.php'; // 路由文件
include '../framework/control.class.php'; // 控制器文件
include '../framewo
2025-08-22 20:46:53
0