MKCMS_v6.2_备份文件路径可猜解

# MKCMS v6.2 备份文件路径可猜解

=============================

一、漏洞简介
————

二、漏洞影响
————

MKCMS v6.2

三、复现过程
————

/backupdata/movie.sql

/admin/cms_backup.php

全局搜`DATA_NAME`变量，是安装时候设置的数据库名


默认的`DATA_NAME`值是`movie`


参考链接
——–

> https://xz.aliyun.com/t/7580\#toc-4