[TOC] ## 后台 功能点 ~~~ 文件上传 模块修改 SQL执行 数据备份 ~~~ 思路点 ~~~ 已知程序 网上资料 代码审计 未知程序 功能点 ~~~ ## 漏洞 ~~~ 单点漏洞 文件上传 文件包含 RCE执行 SQL注入 组合漏洞 各方面配合 ~~~ ## 第三方 * 编辑器 * 中间件 * phpmyadmin