搭建bluecms靶场

最新推荐文章于 2024-09-13 15:30:52 发布

陈陈陈陈陈呐

最新推荐文章于 2024-09-13 15:30:52 发布

阅读量329

点赞数 8

分类专栏： web渗透文章标签：安全 web安全

本文链接：https://blog.csdn.net/FuYuDong2/article/details/140856881

版权

web渗透专栏收录该内容

2 篇文章 0 订阅

订阅专栏

搭建bluecms靶场

配置phpstudy

1.打开apache和mysql

Apache2.4.39 + MySQL5.7.26

Tips：若本地安装过Mysql，可能会发生端口冲突，可将phpstudy中Mysql的端口由3306改为其他端口，亲测有效

2.创建网站

在这里插入图片描述

记得勾选创建数据库，后续会用到
需要修改php版本5.4.45，不要用7点几的默认版本
http端口若更改，访问网站时需要加上端口如 http://bluecms:8000/路径

安装bluecms

访问网址：http://bluecms:端口号(默认80)/install ，页面如下

在这里插入图片描述

若页面空白可参考https://blog.csdn.net/weixin_53884648/article/details/132978385

数据库配置
在这里插入图片描述

Tips：

若改动了Mysql端口号，需要在数据库主机处加上
数据库名称、用户名、密码需要与创建时一致
数据表前缀保持默认，管理员账号随意

安装完毕后，访问 http://bluecms:端口号/index.php

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

陈陈陈陈陈呐

关注关注

8
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

bluecms_v1.6_sp1审计

Amdy_amdy的博客

09-26

1062

针对用户的输入输出数据流进行追踪审计知识点： inval()只获取变量的整数值。 -针对数据进行过滤的方式，是有效的。 addslashes将特殊符号添加\进行防御 int型注入可以突破这种过滤疑问： do_edit_pwd 处，验证是否有问题 user_name 开始安装页面： 1、http://localhost/blue...

渗透测试——bluecms安装及seay代码审计

fallingskies

06-15

3719

安装phpstudy 链接：https://pan.baidu.com/s/1A8QrOJ-I1UHR08l4KbqpUw 提取码：e8a3 按照默认安装即可安装bluecms 将src_new文件放到WWW中。设置允许目录列表访问http://localhost/src_new/src_new/uploads/install/ 按照默认安装随便填写数据库配置与管理员帐号能够访问页面http://localhost/src_new/src_new/uploads/说.

参与评论您还未登录，请先登录后发表或查看评论

在靶机搭建cms管理系统，描述搭建过程。

2401_83124412的博客

06-28

383

2. 编辑我的电脑右键点击新建环境变量，复制mysql的路径添加到环境变量中：D:\phpStudy\PHPTutorial\MySQL。3. 打开WIN+R打开命令提示符登入mysql，先切换到D:\phpStudy\PHPTutorial\MySQL\bin。使用在win7浏览器中输入win2003的地址---URL:192.168.100.130/cms。5. 导入数据库： source D:\cms(实训)\cms\install.sql。至此，cms管理系统就搭建好啦。6. 修改php.ini。

Blue_CMS新手代码审计入门

dasdasdasvsdV的博客

08-20

278

PHP>=4.3.0,MYSQL>=4.1) seay审计工具。php+Apache(phpstudy等集成环境。

搭建bluecms_src - 蓝奏云靶场详细教程

最新发布

徐徐徐的博客

09-13

765

完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。管理员姓名、登录密码可以自行设置。打开我们已经解压好的sqlmap文件夹（此时可以看到sqlmap.py文件，见下图），地址栏输入cmd，回车，打开命令提示符窗口。后续执行步骤与前面本地搭建靶场步骤相同的操作，只需将本地搭建靶场访问地址中的"localhost"替换为查询到的IP地址和端口。此时我们访问后台地址。

0基础教你搭建靶场（本地、虚拟机）

2301_76332302的博客

04-18

2261

完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—

利用docker搭建php7cms靶机

湿巾不湿

03-09

1522

前言今天应师父要求，写一篇利用docker搭建渗透靶机的文章来记录一下自己的菜鸟时光，要求是小白照着一步一步走就能搭建成功(即使我也是小白)。想来想去还是从docker的安装说起吧。一、docker的安装及相关配置系统版本：centos7 内核版本：3.10.0 1、yum更新 [root@localhost /]# yum update 2、安装需要的软件包 [root@localhos...

web靶场搭建之帝国cms7.5

m0_60716947的博客

12-18

4335

帝国cms

搭建一个简易的靶场管理页面，让本地靶场不再混乱

m0_66423624的博客

10-03

1134

跟我靶场不一样的，修改一下名字就好。如果你连网站都懒得创建，可以直接把该html文件复制到之前创建好的随便一个靶场的根目录下，然后通过该靶场的ip+端口+/hack.html访问，然后设置书签，也能达到一样的效果。但是，还是有一点不便捷，对于我这种懒人，是不能接受的，总不能每次访问都去输入ip和文件名吧，这里我以kali中的火狐浏览器为例，右键单击图中位置，新建书签。实在是太麻烦了，奈何我才疏学浅，只能痛定思痛，苦学了一个小时的html和css，做一个简单的靶场管理的网页，代码不一定最优，但是勉强能用。

php代码审计之bluecms

Zlirving_的博客

01-23

832

目录环境搭建开始找洞洞sql注入-1后台sql注入-2任意文件删除-1前后台广告功能xss-1先看后台再看前台环境搭建 bluecms下载地址：http://down.chinaz.com/download.asp?id=26181&dp=1&fid=19&f=yes 作者用的是5.4.x的php版本，mysql数据库环境为GBK 安装好环境先，数据库用户名密码，跟本地数据库一致还是利用seay自动审计一下，总的来说误报率还挺高… 开始找洞洞 sql注入-1 /bluecm

基于小皮的靶场搭建

Hjdnknd的博客

06-09

538

实验环境一台虚拟机windos（因为搭建的网站是是一个靶场，存在诸多漏洞）Windows版phpstudy下载 - 小皮面板(phpstudy)这是小皮的下载链接打开后进入config文件，将里面文件复制后去掉.dist后缀，再将其打开，修改其中数据：修改其相应的数据库账户和密码不知道数据库的可以看这最后访问自己ip 用户admin密码password...

bluecms企业网站 asp版 v1.0-ASP源码.zip

12-13

ASP源码，压缩包解压密码：www.cqlsoft.com

PHP地方门户系统-BlueCMS v1.6 sp1.rar

07-07

产品定位：地方分类信息门户专用程序产品特点： 1、基于当今最流行的开源组合PHP＋MYSQL开发 2、每个分类均可单独设置Title、Keywords、Description，方便SEO 3、强力模板引擎，显示风格自由定义，随心所欲 4、多功能模块插件，操作简单方便 5、智能缓存技术，提高网站性能 6、多属性模型自定义，栏目功能强大 7、完美整合DZ、UCHOME等流行软件，用户数据统一同步安装环境：可用的 httpd 服务器（如 Apache、Zeus、IIS 等） PHP 4.1.0 及以上 MySQL 4.1 及以上 bluecms v1.6 升级到 bluecms v1.6 sp1版说明：解决问题： 1.修正所有已知错误 2.前后台整合通用编辑器fckeditor，替换之前的editor 3.增加前台发布新闻过滤 4.增加禁止词语过滤 5.增加同一用户注册时间间隔30秒，防止注册机恶意注册 6.修改会员中心部分模板 7.修改数据库备份还原，增加分卷备份 8.增加页面压缩，通过空间是否支持以及后台是否开启来控制

bluecms企业管理系统

09-21

bluecms是最简单asp企业管理系统自定义字段栏目自定义字段自定义模型

Bluecms内容管理系统 v1.6sp1

03-19

(一)运行环境需求：可用的httpd服务器（如Apache、Zeus、IIS等） PHP4.3.0及以上 MySQL4.1及以上 (二)安装步骤： (1)Linux或Freebsd服务器下安装方法。第一步：使用ftp工具中的二进制模式，将该软件包里的目录及其文件上传到您的空间，假设上传后目录仍旧为mypic。第二步：先确认以下目录或文件属性为(777)可写模式。第三步：运行http://yourwebsite/安装目录/安装程序，填入安装相关信息与资料，完成安装！ (2)Windows服务器下安装方法。第一步：使用ftp工具，将该软件包里的目录及其文件上传到您的空间。第二步：运行http://yourwebsite/安装目录/安装程序，填入安装相关信息与资料，完成安装！ (3)后台管理地址 http://yourwebsite/安装目录/admin (4)安装完成,请删除install文件夹 (三)版权说明你可以免费使用,传播本程式,也可以修改本程式,但拒绝在作者不知情的情况下以自己的名义发布修改后的版本. (四)相关帮助: v1.6演示地址:http://www.bluecms.net/demo 官方网站：http://www.bluecms.net/ 官方论坛：htpp://www.bluecms.net/bbs

bluecms-zzcms.rar

06-09

bluecms-zzcms两款适合新手的源代码审计,代码审计入门之BlueCMS v1.6 sp1,适合练手的ZZCMS8.2漏洞

bluecms-src靶场安装包

09-10

bluecms-src靶场安装包

从0开始代码审计 day1 —— BlueCMS v1.6 sp1

Czheisenberg的博客

12-26

841

从0开始代码审计 day1 —— BlueCMS v1.6 sp1

bluecms网站搭建

04-09

BlueCMS是一种网站搭建系统，它提供了一个简单而强大的平台，用于创建和管理个人或企业网站。以下是关于BlueCMS网站搭建的一些介绍： 1. 界面友好：BlueCMS拥有直观的用户界面，使得网站搭建变得简单易用。无需编程知识，即可通过拖放、自定义模板等方式创建网站。 2. 多样化的模板：BlueCMS提供了丰富的模板库，包括各种行业和风格的模板，用户可以根据自己的需求选择合适的模板，并进行自定义修改。 3. 强大的功能：BlueCMS提供了许多功能模块，如文章管理、图片库、产品展示、在线留言等，用户可以根据自己的需求选择并添加这些功能模块到自己的网站中。 4. 响应式设计：BlueCMS支持响应式设计，可以自动适应不同设备上的显示效果，使得网站在手机、平板和电脑等不同终端上都能有良好的用户体验。 5. SEO优化：BlueCMS内置了一些SEO优化功能，如自定义URL、关键词优化等，帮助网站在搜索引擎中获得更好的排名。 6. 安全性：BlueCMS采用了一些安全措施，如防止SQL注入、XSS攻击等，保护网站的安全性。