Easytalk博客系统代码审计.docx

代码审计练习，从本地搭建环境到详细代码审计步骤再到漏洞验证一条龙。EasyTalk是国内首款多用户PHP+Mysql开源微博客系统，支持网页、手机等多种方式发表和接收信息，EasyTalk微博客系统是由兰州乐游网络科技有限公司开发研制而成，轻量级架构，使得使用者上手容易，管理者安装部署容易、管理便捷。EasyTalk功能强大，可二次开发性高，人性化的模板自定义功能。采用PHP+MySQL构建，基于thinkphp框架编写，使用轻量级的模板引擎，使得维护以及美化更简单。系统内使用Memcache对数据查询进行高效的缓存，足可以满足大访问量、高并发的请求