ThinkSNS

代码审计之ThinkSNS v4.6.0最新版前台getshell
较早的wordpress 前台XSS之Getshell、最近安全客也有人发过zzzphp1.6前台的Getshell方式使用类似的方法。所以笔者对ThinkSNS审计的后台漏洞分析及其利用同样结合CSRF进行。......2019-08-19 14:51