BlueCMS代码审计 代码审计

BlueCMS代码审计

先把我们的源码下载好,并且搭建好 打开我们的Seay源代码审计系统,把源码丢进去自动审计一下 我们可以看到这里第一条就是可能存在SQL注入的地方,点进去看看 我们可以继续跟踪一下这个函数,函数代码如下...
阅读全文
2021陇剑杯网络安全大赛-日志分析 CTF专场

2021陇剑杯网络安全大赛-日志分析

题目描述: 单位某应用程序被攻击,请分析日志,进行作答: 解题思路: 4.1网络存在源码泄漏,源码文件名是_www.zip_。(请提交带有文件后缀的文件名,例如x.txt) 存在很多404请求,搜索2...
阅读全文