禅道开源版自动化安全审计

0x00 禅道简介

ZenTaoPMS（ZenTao Project Management System），中文名为禅道项目管理软件。

禅道项目管理软件基于自主研发的PHP开发框架——禅道PHP框架开发而成。

禅道有四个版本，分别是开源版，专业版，企业版和集团版。

本文审计对象为禅道开源版，版本为v12.4.3。

0x01 禅道目录结构与路由

项目根目录如下图：

即m为对应module，f为对应方法，方法的参数也与请求中的参数一一对应。