某cms网站渗透的过程 安全文章

某cms网站渗透的过程

1.通过fofa查询出该网站的后台,进去发现很像某cms,利用御剑的cms识别工具识别出对方是phpcms的站。2.通过百度查询得出:该phpcms站点可能存在文件上传,敏感信息泄露,sql报错注入。...
阅读全文
强网杯 2021 baby_diary SecIN安全技术社区

强网杯 2021 baby_diary

强网杯 2021 baby_diary 漏洞 申请和show的时候没有检查负数 在申请空间的时候有off-by-one。 利用 泄漏 在bss段附近存放了地址,该地址指向的内容还是这个值。 二进制文件...
阅读全文
PbootCMS审计复现 SecIN安全技术社区

PbootCMS审计复现

前言:看了这么久的代码审计,总算对框架有点感觉 了,赶快拿一个练练手。 0x00 准备工作 0x01 浏览目录 拿到一个cms第一件事别急着直接index就开始看了,先对这个cms的总体框架有个了解,...
阅读全文
espcms 0day lcx

espcms 0day

为证明我一直默默在T00LS.. 发个小0day!! 百度关键字:inurl:index.php?ac=article&at=read&did= 注入点(爆表前缀):index.php...
阅读全文
渗透thinksns官网 lcx

渗透thinksns官网

作者:小飞 (本文涉及的所有漏洞已经被修复!) (由于文章是后来补写的,有些图可能无法抓到。sorry) ThinkSNS(简称TS),开源微博引擎。 一直都在看thinksns的代码,但是由于很彩笔...
阅读全文