在一些已经公开的cms中，我们可以直接下载他们的源文件进行代码审计，这样，可以很直接到发现漏洞信息，如挖掘漏洞这一块，以下代码纯收录，如果你想做一个脚本小子的话，可以跳过本贴，