Dreamer CMS审计
# 环境搭建 https://gitee.com/isoftforce/dreamer_cms # 任意文件读取 起因是在编辑模板文件的时候看到的 抓包发现有 path 和 filename 找到对应的 controller cc.iteachyou.cms.controller.admin.TemplateController 注释说明了:查询当前模版目录,判断是否为模版目录,如不是,则报错 但是这个模板目录是有问题的 这里利用了 currentTheme.getThemePath()...
more...