复现环境：PHP5.6.9，MySQL5使用工具：PHPstrom，PHPstudylmxcms使用MVC架构模式相对于原生PHP代码较为难懂本文以代码审计初学者的角度来叙述漏洞点，以及详细的两个RCE漏洞复现过程CNVD编号：CNVD-2019-05679，CNVD-2019-05678。

只开放一个22端口，没有获取其他信息。且openssh版本很高500端口开启了一个udp服务的isakmp发现一个将加入到拿到hash值可以利用配套的psk-crack进行hash解密密码：freakingrockstarontheroad尝试ssh连接。