XiaodiSec day034 Learn Note 小迪安全学习笔记 记录得比较凌乱，不尽详细 day34 黑盒审计和白盒审计 与 cms 相关 .net java php 代码审计 开始 黑盒：找文件上传的功能 个人用户中心是否存在文件上传功能后台管理系统是否存在文件上传功能字典目录扫描探针文件上传构造地址字典目录扫描探针编辑器目录构造地址 白盒：看三点：中间件，编辑器，功能