一、前言CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识别是指网站CMS指纹识别，...
01月06日937 views评论cms
flag
web安全-cms指纹识别
01月06日937 views评论cms
flag
01月06日937 views评论cms
flag
平平无奇的代码审计 - 爱吃猫的闲鱼
一 前言 前不久逛cnvd的时候看到一款小众CMS,大型CMS咱也审计不出啥漏洞呀,复盘了下上面的漏洞，仔细看了下,又发现了一些其他的问题，小众cms可以跟一下具体的流程,了解下漏洞发生的原因,用来练...
12月31日152 views评论xss
漏洞
empirecms漏洞总结 - 茶寂messi996
写在最前 先知技术社区独家发表本文，如需要转载，请先联系先知技术社区或本人授权，未经授权请勿转载。 前言 本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬...
12月31日689 views评论cms
数据库
lightcms后台RCE漏洞挖掘 - gml_sec
前言 之前为了熟悉下 laravel，找了个基于 laravel 开发的 cms 审计练练手，瞄准了 lightcms。 先是挖到了一个比较简单的任意文件读取&RCE漏洞，提了issue被修复...
12月31日129 views评论cms
rce
某CMS代码审计思路分享 - err0ratao
某CMS代码审计思路分享 前言 大师傅丢给了我一个CMS，说挺简单的，让我尝试审计看看。于是我开启了自己的第一次代码审计。这篇文章主要是讲自己写审计时的一些思路把，对于代码的分析还是比较少的。 工...
12月31日62 views评论cms
代码
某cms 前台RCE漏洞分析 - j1ang
迅睿cms 前台RCE 写在前面 这是开始漏洞演示成功时录的屏，算是昙花一现的前台GETSHELL。 因为危害大，利用难度低，我匆匆写了报告，提交CNVD后，立即联系了厂家，他们也很迅速，20分钟就修...
12月31日1,090 views评论cms
漏洞
zzzphp save.php save_content方法下sql注入 - 欢颜
在本地搭建服务器，httpd-vhosts.conf 中设置本地绑定的域名： 其中，zzzphp为下载的zzzphp cms的内容。 然后，本机上的zzzphp cms的目录结构为如下： 在按照要求安...
12月31日49 views评论cms
cookie
回顾在 GKCTF 中遇到的有趣的 CMS - WHOAMIBunny
前言 简单记一下在前段时间的 GKCTF X DASCTF 应急挑战杯中遇到的这个有趣的 CMS，题目不难，但是还蛮有趣的。 预期解 进入题目，是一个蝉知 CMS： 访问 admin.php 见到后台...
12月31日98 views评论admin
cms
【渗透测试】DC-1通关手册
0x01 信息搜集首先进行信息收集，扫描一下主机的IP地址。可使用的方法如下：arp-scan -l fping -g 192.168.1.1/24 nmap 192.168.1.1/24&...
12月02日169 views评论cms
漏洞
熊海CMS代码审计与漏洞修复
0x00 前言最近学习代码审计，找到一个小型cms审计一下，然后再尝试进行修复。0x01 漏洞总结id漏洞修复1文件包含漏洞√2越权漏洞,登录绕过√3资料处存储型XSS√4登录存在post sql注入...
12月01日780 views评论代码
漏洞
Concrete CMS漏洞（第 1 部分 - RCE）
点击上方蓝字“Ots安全”一起玩耍介绍Concrete CMS 旨在为具有最少技术技能的用户提供易用性。它使用户能够直接从页面编辑站点内容。它为每个页面提供版本管理，类似于维基软件，另一种类型的网站开...
11月18日279 views评论cms
漏洞
某开源cms v2.0审计
更多全球网络安全资讯尽在邑安全前言在CNVD上看到一个CMS存在多种类型的漏洞，对于之前只能审计出SQL注入和XSS的我来说是个比较好的学习案例，于是从网上找到源码，本地搭建审计一波审计环境phpst...
11月13日63 views评论cms
漏洞
20