本文涉及的相关漏洞均已修复、本文中技术和方法仅用于学习分享目的。 禁止用于未授权测试。 最近在学习 AI 辅助代码审计，我从 Github 获取了 YiShaAdmin 系统开源源码，打算将源码交给 AI 辅助审计，一边梳理框架业务逻辑，一边尝试挖掘潜在安全问题。<img src="https://nc0.cdn.zkaq.cn/md/24407/20260807/e61e18c