0x01 环境安装
1. 熊海cms1.0 （http://js.down.chinaz.com/201503/xhcms_v1.0.rar）
2.seay代码审计工具
3. phpstudy （php版本不能太高）
0x02 审计之旅
直接拉到工具中，可以看到可能存在大概34个漏洞，我们一一来看吧。
0x03 文件包含
文件是index.php，一眼就看出来了这**不是文件包含嘛，什么都没过滤
include函数，关闭了错误提示。这里参数r没有任何过滤直接放到include()函数中了，但是这里include是在files目录下的，我们验证一下，在files目录下建立一个shell.php ，内容为<?php phpinfo();?>
接着，那就开始访问呗，成功触发。嘻嘻嘻！！
