禅道开源版自动化安全审计
0x00 禅道简介
ZenTaoPMS(ZenTao Project Management System),中文名为禅道项目管理软件。
禅道项目管理软件基于自主研发的PHP开发框架——禅道PHP框架开发而成。
禅道有四个版本,分别是开源版,专业版,企业版和集团版。
本文审计对象为禅道开源版,版本为v12.4.3。
0x01 禅道目录结构与路由
项目根目录如下图:
即m为对应module,f为对应方法,方法的参数也与请求中的参数一一对应。
ZenTaoPMS(ZenTao Project Management System),中文名为禅道项目管理软件。
禅道项目管理软件基于自主研发的PHP开发框架——禅道PHP框架开发而成。
禅道有四个版本,分别是开源版,专业版,企业版和集团版。
本文审计对象为禅道开源版,版本为v12.4.3。
项目根目录如下图:
即m为对应module,f为对应方法,方法的参数也与请求中的参数一一对应。