beescms代码审计学习
# BeeSCMS代码审计学习文档
## 1. 环境搭建
1. 从官网下载BeeSCMS源码
2. 使用phpstudy搭建环境
3. 安装完成后，配置文件位于`/data/confing.php`
## 2. 已知漏洞概览
根据CNVD记录，BeeSCMS存在以下类型漏洞：
- 文件上传
- SQL注入
- 文件包含
- 越权访问
- 文件读取
- 代码执行
- CSRF
- 文件删除
## 3. 详细漏洞分析
### 3.1 后台登录SQL注入
**漏洞文件**: `/admi
2025-08-26 00:14:06
0