使用codeql 寻找 ofcms 的新漏洞
# 使用CodeQL寻找OFCMS新漏洞 - 详细教学文档
## 前言
本教学文档基于先知社区文章《使用codeql 寻找 ofcms 的新漏洞》，旨在详细讲解如何通过CodeQL分析OFCMS系统中的潜在漏洞，特别是目录穿越和文件操作相关的安全问题。
## 漏洞分析总览
文章分析了OFCMS系统中的三个潜在漏洞点：
1. expReport - 报表导出功能中的XXE潜在风险
2. createSql - SQL文件创建功能中的目录穿越
3. process - 文件处理功能
##
2025-08-28 13:26:14
0