记一次OneThinkPHP的审计学习（暂未更新）

CMS：OneThinkphp 1.0

0x01 文件缓存漏洞

1、在Thninkphp.php中文件缓存目录定义为Runtime/Temp

在ThinkPHP/Conf/convenion.php中同时定义了DATA_CACHE_PATH也为Runtime/Temp:

在Think/Cache/Driver/File.class.php中构造函数定义了File缓存类的options['temp']为DATA_CACHE_PATH，因此File缓存类的存放路径在Runtime/Temp/