参考文章：通过DedeCMS学习php代码审计 - FreeBuf网络安全行业门户

0x00 前言

审计框架：织梦(DedeCms)，一个国产内容管理系统

最近更新：最新版dedecms v5.7sp2，最后更新时间大概为2018年

流行程度：大概是2015年前，目前少部分人用

本次审计Dedecms，既因为该框架易于理解，也因为该框架爆过众多漏洞。

0x01 全局分析

代码审计一般从入口文件入手，DedeCMS框架的入口文件为index.php。

初看index.php，没有开出个所以然来。