0x前言
标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各个路口都有人员轮流值守，估计连个鸟都飞不出去，只能老老实实呆在家里了，然后在家做了这个极致cms代码审计过程，拿出来和大家分享一下我的分析过程。
一款免费开源的PHP建站CMS系统，可以免授权商业使用该系统，支持后台在线模板，可以下载和更新模板，提供更多免费模板，支持后台多语言本地化配置，更新一套精美模板免费使用，桌面配置更具人性化设定，支持更多图标选择及菜单名称自定义，更具通俗化目录结构，让你一目了然字段重构，前台发布表单字段设定，列表字段控制，多种类型字段让你自由发挥创作！后台增加模板自定义方式，让你二开更方便！后台插件模板接口开放设定，可以自由维护自己的客户进行客制化服务！免费开源，代码无任何加密，可免费商用，前台界面可以去除版权显示，支持MIT协议，真正开源免费！
0x安装环境
jizhicms的开发语言是PHP，支持PHP5.6+，发布之日起就已经兼容到PHP7.4版本，推荐使用PHP7.0版本以上。
安装环境建议Linux服务器，当然Windows也是可以安装的，云服务器建议安装宝塔面板查看
无论是Windows还是Linux建议安装Apache、mysql、phpMyAdmin配件
本系统当前版本2.0仅支持mysql数据库
0x安装须知
PHP5.6+
MySQL4.8+，数据编码utf-8或者utf8-general-ci
部署环境必须支持伪静态
支持Apache、Linux
0x开始安装
本地环境搭建：