WooYun.org

为什么要说“CMSEASY防护代码设计缺陷导致防御绕过”而不提360webscan有问题，这是因为只有CMSEASY一家是这样配置360webscan的，其他家并无出现以下问题！
因此，这并不是360的通用问题，而属于CMSEASY设置问题！
我们看下CmsEasy/webscan360/360safe/webscan_cache.php

$webscan_white_url = array(
		array('index.php' => 'admin_dir=admin'),
		array('index.php' => 'case=file'),
		array('post.php' => 'job=postnew&step=post'),
		array('edit_space_info.php'=>''),
		array('index.php' =>'case=admin')
	);

这里，使用了$webscan_white_url ，通过读取代码我们可以发现，只要在url参数中出现admin_dir=admin等，即可完全无视360webscan的防御，我们做下官网测试：
1.我们直接访问：http://demo.cmseasy.cn/index.php?case=archive&act=search&id=select%20*%20from%20admin
可以看到提示：

然后我们知道，url中连个参数，前一个会被后一个覆盖，因此我们提交：
http://demo.cmseasy.cn/index.php?admin_dir=admin&admin_dir=&case=archive&act=search&id=select%20*%20from%20admin
的时候，代码并不会解析admin_dir=admin，而是空，那么我们不但绕过了360webscan，还访问了正常功能~