欢迎各位师傅关注我的个人公众号: Gat4by前言：马上过年了就要忙起来了，后面大年初一初二可能没时间玩电脑了，趁着这几天手感火热，审一审比较著名的梦想cms。项目源码: http://www.lmxcms.com/down/安装好了这个cms后台进去长这样，看着这界面写的挺糙的，一眼满是漏洞的感觉，今天来审计练习一下RCE漏洞。我审计PHP的CMS的RCE的思路就是先去找是否有eval()函数的