0x01 环境安装

1. 熊海cms1.0 （http://js.down.chinaz.com/201503/xhcms_v1.0.rar）

2.seay代码审计工具

3. phpstudy （php版本不能太高）

0x02 审计之旅

直接拉到工具中，可以看到可能存在大概34个漏洞，我们一一来看吧。

0x03 文件包含

文件是index.php，一眼就看出来了这**不是文件包含嘛，什么都没过滤

include函数，关闭了错误提示。这里参数r没有任何过滤直接放到include()函数中了，但是这里include是在files目录下的，我们验证一下，在files目录下建立一个shell.php ，内容为<?php phpinfo();?>

接着，那就开始访问呗，成功触发。嘻嘻嘻！！

原文地址：https://www.cnblogs.com/kuaile1314/p/11669941.html