尼玛 最近没事情做别问我怎么审计的 彩笔不知道神马是审计啊目测就几个基友看过我审计代码时候给他们的截图就搞些有的没的过几天再搞几个科讯和风讯的洞洞给大家 ......

0x01. 注入 client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在 include/common....

关键字：inurl:article/file/cid ......