seacms9.92从变量覆盖到getshell（已修复）
# SeaCMS 9.92 全局变量覆盖漏洞分析与利用
## 漏洞概述
SeaCMS 9.92版本存在一个全局变量覆盖漏洞，攻击者可以利用该漏洞实现从越权访问到远程代码执行(RCE)的攻击链。该漏洞的核心问题在于变量注册与过滤的逻辑顺序不当，导致可以覆盖敏感全局变量，特别是`$_SESSION`变量。
## 漏洞原理分析
### 1. 变量注册机制
SeaCMS中多数程序在开头都会包含`include/common.php`文件，该文件主要功能：
1. 将`$_GET`、`$_POS
2025-08-27 00:11:03
0