php代码审计实战-开源项目Materialized CMS漏洞检测

一、下载Materialized CMS

1. 链接地址：https://sourceforge.net/projects/materialized-cms/files/latest/download

图片

图片

二、php静态分析代码审计

1. php静态分析代码审计工具使用我们之前介绍的静态分析php代码安全扫描工具系统分析
2. 分析环境、过程、结果

• 分析环境：ubuntu 22.04.1

图片

• 分析过程：

//下载php代码审计工具
git clone https://github.com/swisskyrepo/Vulny-Code-Static-Analysis.git
//下载完
cd Vulny-Code-Static-Analysis
//执行命令 漏洞代码项目就是我们上面下载的开源项目开始检测
python3 index.py  --dir /home/chendong/MCMS/

• 分析结果：

图片

可看到该项目的漏洞还是挺多的

需要这个漏洞项目练习的朋友可以在公众号回复"MCMS"下载测试，当然也可以自己从上面的链接下载。

当然除了这个php静态分析工具，也可以使用deepseek安全漏洞检测进行测试，分析比对结果。