前言本来早就说要发代码审计的文章了，但是因为些原因搁置了，现在开始更，预计以一周一到两套CMS的速度更新，也是记录自己的学习过程，目前以PHP为主，之后也会更新JAVA的，但那是比较后面的事了。正文介...
12月13日16 views评论bluecms
empty
代审小白的成长之路之BlueCMS
12月13日16 views评论bluecms
empty
12月13日16 views评论bluecms
empty
常见代码审计思路总结
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU # 本文作者 掌控安全学院七期-1班-天象独行欢迎在社区 — 安全技术交流区投稿1前言 &n...
07月31日40 views评论sql注入
xss
靶场科普 | SQL实战之BlueCMS
点击上方蓝字关注,更多惊喜等着你本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳靶场介绍SQL实战之BlueCMS今天，给大家介绍一下“东塔攻防世界”其中...
01月08日36 views评论sql注入漏洞
网络安全
bluecmsPHP代码审计(自学)
##0x00 前言大家好，我是小軍，在此，我做一个简单的代码审计思路学习这次审计的目标是bluecms这次我将选择用这个cms案例分析## 0x01 环境搭建Phpstudy 2018Bluecms ...
09月25日54 views评论xss
渗透测试
一名代码审计新手的实战经历与感悟
作者：Ka1ier 原文地址：https://www.freebuf.com/articles/web/166602.html个人认为，作为一个要入门代码审计的人，审计流程应该从简单到困难，...
04月19日96 views评论代码审计
文章
从小众blueCMS入坑代码审计
blueCMS介绍终于决定要入坑“代码审计”，之前也陆陆续续试着做一些，但总是浅尝而止，并没有坚持下来。作为一个菜鸟，在之前也看了许多大牛的文章，学习了一些新的思路，看着大牛简简单单就挖到了一些0da...
03月23日131 views评论bluecms
漏洞
伪造X-Forwarded-For的攻击实例
前言前言BlueCMS是一款国产的CMS平台，十分灵活、方便，早些年广泛的应用于商业系统、个人博客等。在使用getip()函数获取ip时没有严格过滤，导致sql注入。影响范围：BlueCMS V1.6...
02月09日133 views评论id
攻击者
BlueCMS代码审计
先把我们的源码下载好，并且搭建好 打开我们的Seay源代码审计系统，把源码丢进去自动审计一下 我们可以看到这里第一条就是可能存在SQL注入的地方，点进去看看 我们可以继续跟踪一下这个函数，函数代码如下...
09月29日336 viewsBlueCMS代码审计已关闭评论str
源码
一次有意思的代码审计(初学)
本文作者：一合（Kali Linux2020星球学员）对于代码审计初学者而言,bluecms拿来练手是不二之选.对于bluecms的审计方法,我先是用了通读全文,又用回溯危险函数进行审计.对于这个远古...
03月17日47 views评论post
漏洞
blue CMS 实战 (1)
前言：Blue Cms 为很多人入坑php代码审计的开始，是一款小众的CMS，已经很久不更新了，网上的文章也很多，之前也发布过很多漏洞，这里我将之前写的文档进行整理分享出来，对此CMS的大部分漏洞进行...
01月11日284 views评论cms
docker
代码审计：BlueCMS v1.6
发现公众号上好像没什么代码审计的文章，于是便把之前自己的笔记拿过来给大家分享一下，这个cms基本已经被玩烂了，但是还是有一些学习意义的。源码下载地址：https://cowtransfe...
12月06日97 views评论代码
审计
bluecms_v1.6 sp1 代码审计
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
08月04日388 views评论v
文章