Bypass the token
90sec 代码审计小组出品的入门级代码审计文章
发表于 90sec 2012 7月份安全月刊 (传送门:http://yaseng.me/90sex-2012-7-safe-magazine.html)
xdcms 敲开代码审计大门
