Seacms漏洞分析利用复现 By Assassin

碰到了cms，之前一直没有真正的分析过，趁着没事干准备复现一个seacms的漏洞复现，但是经过一系列的苦痛挣扎发现—–搭个环境神特么难…一开始我想用ubuntu直接搭建，但是我用的是php7，而各大seacms的安装指南上说…

===必读提示===
-------------------------------------
【1】自适应模板不支持IE6/7/8古董浏览器，会发生错误。国内双核浏览器的兼容模式一般是ie7内核。
老版本默认模板可以登录官网单独下载。
【2】默认模板首页幻灯片设置办法：五星推荐视频 + 视频的幻灯图片
【3】php7环境下，模板报500错误的解决办法：php7环境下判断字符为空时，部分情况下需要用引号。
例如：if:"[videolist:state]"==""

锤子啊！例如？没有具体教程你让我怎么改…然后挣扎半天，也不想换php版本了，利用原来的虚拟机搞了一发…
环境windows7 x86 + wamp神器，下面讲讲具体过程吧

一、环境搭建

为什么选择wamp，确实太方便了，都是高度集成的，非常好用，php的还可以切换版本，方便至极。下面是搭建过程

1.安装wamp的依赖项

环境搭建需要费一番手脚，因为windows7 本身在安装wamp的时候会缺少两个库，首先我们需要下载两个wamp依赖的项vcredist_x86.exe和vcruntime140.dll。注意，这一步要在装wamp之前！
vcredist_x86.exe下载