代码审计入门之BlueCMS v1.6 sp1
# BlueCMS v1.6 sp1 代码审计教学文档
## 0x00 环境准备
**所需工具:**
- Phpstudy(集成环境)
- BlueCMS v1.6 sp1源码
- 代码审计工具(推荐Seay源代码审计系统)
- Burp Suite(用于抓包测试)
## 0x01 安装漏洞审计
### 漏洞描述
CMS安装后install目录未删除,可重复安装导致数据重置
### 验证方法
1. 正常安装CMS后
2. 再次访问install目录
3. 观察是否能重新安装系统
##
2025-08-16 19:30:33
0