【代码审计初探】beescms v4.0_R SQL

本文原创作者： 0h1in9e，本文属i春秋原创奖励计划，未经许可禁止转载！

0x01 前言

前段时间去尝试审计一款cms系统，恰巧在补天上看到有Beescms相关漏洞，于是去官网下载了个学着审计了下。后来找出了Bypass 全局防护的SQL Injection .当时心情 激动地去补天提交。结果悲催的是在我提交的前几天有人提交了。下面进入正题，大神请绕道！

0x02 目标介绍

Beescms企业网站管理系统v4.0。最近更新版本是V4.0_R_20160525。进入官网后直接下载了最新版本。

在本地搭建使用XAMPP搭建好环境之后，开始了对目标系统的审计。

所用的到工具有XAMPP、Burpsuit、Seay源代码审计系统和Chrome浏览器。

漏洞标题： BeesCMS最新版_V4.0_R_20160