前言临近期末，很快就得去找实习了。然而最近没挖到什么漏洞，就想着学学代码审计，好让简历有点东西可以写。学了一段时间想练练手，就想到了进阶靶场刚好有很多cms可以用，于是决定审计进阶靶场的cms，并把审计的思路写下来。存在漏洞的地方和不存在漏洞的地方都有分析，所以篇幅比较长。后面我还会继续审计进阶靶场的cms，然后把审计思路写下来发到社区，分享一下学习代码审计的过程，希望表哥们多多指导。审计过程代