记一次S-CMS逻辑漏洞审计
漏洞概述在审计S-CMS企业建站系统时，发现其积分转余额功能存在逻辑漏洞。
代理与抓包工具Fiddler：Windows 平台 HTTP 调试代理，配合 Watcher/x5s 挖掘 XSS 漏洞。Wireshark：网络抓包分析神器，支持协议解析与流量过滤。mitmproxy：代理工具，支持 HTTPS 流量拦截与修改。tcpdump：命令行抓包工具，适合快速捕获网络数据。
从官方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
