首先在本地搭建好环境。 先直接访问后台：http://localhost/duomicms/admin/index.php，发现跳到了登录页面，可见一定有登录状...

一、 漏洞描述 当 namespace 没有为基础 xml 配置中定义的结果设置值时，可以执行 RCE 攻 击，同时，其上部操作配置没有或通配符 namespa...