MKCMS代码审计小结
# MKCMS V6.2 代码审计与漏洞分析教学文档
## 0x00 系统概述
MKCMS 是一款开源影视CMS系统,版本6.2存在多个安全漏洞。本教学文档将详细分析这些漏洞的原理、利用方式及修复建议。
## 0x01 全局过滤分析
**文件路径**: `/system/library.php`
- 系统使用 `addslashes()` 对所有输入参数进行转义
- 注意点:`$_SERVER` 变量未被过滤,可能存在安全隐患
## 0x02 验证码重用漏洞
**文件路径**: `
2025-08-25 16:34:58
0