代码审计之某cms V2.0
# HSYCMS V2.0 安全审计报告与漏洞分析
## 前言
本报告基于对HSYCMS V2.0（基于ThinkPHP 5.0开发）的安全审计结果，详细分析了系统中存在的多个安全漏洞，包括SQL注入、XSS、任意文件下载、任意文件删除以及通过配置文件写入实现Getshell等安全问题。
## 1. SQL注入漏洞
### 漏洞位置
- 文件：`app/index/controller/Show.php`中的`index`方法
- 调用链：`index`方法 → `prevNext`函数
2025-08-27 04:03:54
0