前言最近学习php代码审计，lmxcms很适合去学习代码审计，因为比较简单。环境搭建源码下载地址http://www.lmxcms.com/phpstudy+phpstorm,apache2.4.39+MySQL5.7.26,php5.3.29网站首页后台管理搭建成功框架配置入口文件config.inc.php配置文件run.inc.php初始化文件入口在Action.class.php中找到调用方法的可以看出m参数是类名前缀，开头大写，a参数是方法名那么我就知道该框架处理请求的格式如下http://127.0.0.1/lmxcms1.4/admin.php?m=xx类名&a=xx方法【---

前言最近学习php代码审计，lmxcms很适合去学习代码审计，因为比较简单。环境搭建源码下载地址http://www.lmxcms.com/phpstudy+phpstorm,apache2.4.39+MySQL5.7.26,php5.3.29网站首页后台管理搭建成功框架配置入口文件config.inc.php配置文件run.inc.php初始化文件入口在Action.class.php中找到调用方法的可以看出m参数是类名前缀，开头大写，a参数是方法名那么我就知道该框架处理请求的格式如下http://127.0.0.1/lmxcms1.4/admin.php?m=xx类名&a=xx方法【---

前言最近学习php代码审计，lmxcms很适合去学习代码审计，因为比较简单。环境搭建源码下载地址http://www.lmxcms.com/phpstudy+phpstorm,apache2.4.39+MySQL5.7.26,php5.3.29网站首页后台管理搭建成功框架配置入口文件config.inc.php配置文件run.inc.php初始化文件入口在Action.class.php中找到调用方法的可以看出m参数是类名前缀，开头大写，a参数是方法名那么我就知道该框架处理请求的格式如下http://127.0.0.1/lmxcms1.4/admin.php?m=xx类名&a=xx方法【---

前言最近学习php代码审计，lmxcms很适合去学习代码审计，因为比较简单。环境搭建源码下载地址http://www.lmxcms.com/phpstudy+phpstorm,apache2.4.39+MySQL5.7.26,php5.3.29网站首页后台管理搭建成功框架配置入口文件config.inc.php配置文件run.inc.php初始化文件入口在Action.class.php中找到调用方法的可以看出m参数是类名前缀，开头大写，a参数是方法名那么我就知道该框架处理请求的格式如下http://127.0.0.1/lmxcms1.4/admin.php?m=xx类名&a=xx方法【---