篇首语：本文最早发表于2017年9月，当时由于某些原因被下线，前几日看到某公检法系统信息中心的公众号居然转发了此文（看来当时手快的人很多嘛），所以杨叔再翻出来，做了些内容更新调整后发出...

代码审计（PHP）-代码执行漏洞-DedeCMS V5.7 UTF8 SP2漏洞 代码位于tpl.php251行-281行

本系列题目来源：CTFSHOW: https://ctf.show/challenges想搞好代码审计，必须要搞懂其中一些危险函数危险应用，以及过滤不足，

作者：掌控安全-VeekRCE为两种漏洞 的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。

本周，跨国网络犯罪集团 QQAAZZ 的 20 名成员分别在美国、葡萄牙、西班牙和英国被指控为恶意软件提供洗钱服务。