CSCMS代码审计有哪些常见漏洞？

本文共计3068个文字，预计阅读时间需要13分钟。

CSCMS是一款功能强大的内容管理系统，采用PHP5+MySQL进行开发，以OOP（面向对象）方式进行框架搭建。它基于CodeIgniter框架构建，采用MVC模式，提高程序运行速度和服务器性能。

CSCMS是一款强大的多功能内容管理系统，采用php5+mysql进行开发，运用OOP（面向对象）方式进行框架搭建。CSCMS用CodeIgniter框架作为内核开发，基于MVC模式，使程序运行的速度和服务器得到很好的优化，使web平台拥有良好的兼容性和稳定性。

很久之前审的了。

文章首发于奇安信攻防社区
forum.butian.net/share/1626

0x00 前言

CSCMS是一款强大的多功能内容管理系统，采用php5+mysql进行开发，运用OOP（面向对象）方式进行框架搭建。CSCMS用CodeIgniter框架作为内核开发，基于MVC模式，使程序运行的速度和服务器得到很好的优化，使web平台拥有良好的兼容性和稳定性。

本文所用到的cscms版本是4.1.9， CI 框架版本为 3.1.3

0x01 全局分析

安装就不说了，phpstudy 访问install.php 点点点就好了。

目录结构：

配置文件在/upload/cscms/config目录下

index.php

为了弄清cscms的流程，来跟踪一下index.php的执行流程。