【漏洞对象】PhpCMS 【漏洞描述】 PhpCMS系统的api.php文件中getcache的两个参量是可控的，并且没有过滤反斜杠。构造合适的访问链接可以访问到cache文件夹中的配置文件，并读取内容。 phpcms是一个优秀的php网站管理系统,php内容管理系统,php新闻系统,php新闻发布系统,php文章系统,php文章管理系统。

1、限定目录。 2、白名单限定可读取路径。