74cms搭建 2021.03.13

最新推荐文章于 2023-04-12 17:39:59 发布
最新推荐文章于 2023-04-12 17:39:59 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： 渗透 文章标签： 渗透测试 信息安全 cms
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lyx3429/article/details/114810793
版权
1.复现环境搭建

win7虚拟机 小皮 74cms_v5.0.1
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
搭建成功

如果出现以下问题

数据库名字错了，或者数据库用户名密码啥的错了
cms的数据库和小皮是同一个 不是独立起来的

或者web填错了，服务器配置错了

在这里插入图片描述

知敬
关注
专栏目录
74CMS(骑士CMS) 存在SQL注入漏洞（CNVD-2021-43389）
nnn2188185的博客
03-19 1466
74CMS是一款基于ThinkPHP框架二次开发的人才招聘系统。 74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过plus/ajax_street.php的x参数注入SQL语句。
第六节 旅烨cms实战练习 -2021.03.11
lyx3429的博客
03-11 324
第六节 旅烨cms实战练习 -2021.03.11 前期使用win10里小皮搭建旅烨cms，以为自己的各项配置有问题，但是小皮能够正常带动DVWA，始终带动不了旅烨cms。 后来与其他安全人员交流，发现win7可以正常运行旅烨cms。 所以目前为何出现问题尚不清楚 1.环境搭建 win7+小皮 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nOSTEFUw-1615475228402)(C:\Users\LuXian\AppData\Roaming\Typora\typora
使用phpStudy搭建74cms(详)
Alashan12的博客
03-19 5073
自行下载phpStudy和74cms压缩包 建议在虚拟机上下载安装，部分版本的phpStudy有后门 解压phpStudy到C盘目录下（虚拟机Windows7） 打开phpStudy.exe 弹出的对话框或页面关闭即可 启动phpStudy，Apache和MySQL显示绿色，若为红色请自行调试 浏览器访问本机地址127.0.0.1 出现phpStudy探针 查看虚拟机IP 宿主机访问虚拟机IP出现phpStudy探针界面 解压74cms压...
(环境搭建+复现)74CMS模版注入+文件包含getshell
daxi0ng的博客
12-22 3552
0x00 简介 骑士CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码,提供完善的人才招聘网站建设方案。 0x01 漏洞概述 骑士 CMS 官方发布安全更新，修复了一处远程代码执行漏洞。由于骑士 CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。 0x02 影响版本 骑士 CMS < 6.0.48 0x03 环境搭建 1、下载最新版74cms。 https://www.74cms.com/downlo
74cms
记录笔记
04-11 504
将这个74cms的upload目录设置为网站根目录，使用目录扫描工具进行扫描，然后使用burpsuite对后台地址用户名和密码进行爆破。 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Vz7TMzdB-1649678567118)(![https://img-blog.csdnimg.cn/fa8e0f36afe149218e3c1549728fe6f1.png)] 爆出来用户名admin 密码root ...
74cms 4.2.3模板
07-08
74cms4.2.3模板，大家测试用，如果其他需要，可以更贴留言，共同讨论研究
win2016-apache+php+mysql+74CMS环境搭建
最新发布
搬砖
04-12 342
双击运行解压目录/bin下的ApacheMonitor.exe，点击桌面右下角图标，然后点击start。安装完成，登陆网址：10.249.128.180/74cms/upload。74CMS管理员 admin 密码 admin。配置：数据库用户名root 密码root。后台管理 admin/admin。
Total.js CMS 命令注入漏洞复现
weixin_54787877的博客
03-17 438
0X01 漏洞概述 Total.js CMS是一套基于NoSQL数据库的内容管理系统（CMS）。 Total.js CMS 12.0.0版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。 0X02环境搭建 方法一：下载源码 https://my.totaljs.com/或者https://github.com/totaljs/cms Windows下安装npm 参考：https://blog.csdn.net/zhao1949/article/details/53907827..
网钛CMS PHP版(内置小刀模板)-PHP
06-20
03.[插件]修复新默认模板下淘宝客商品显示宽度css样式有问题 04.修复几个细节BUG 2021年05月10日 V6.00 升级包 01.[新增]后台 管理员专区→后台参数配置 提示待处理信息范围 增加 实名审核会员 项 02.[新增]后台 ...
74cms 二次开发文档
08-22
74cms二次开发文档，74 smarty自定义函数，模板使用方法
最新骑士人才系统 74cms V4.2.3 单城市商业版源码分享，含3套模板，求职招聘系统源码
03-25
最新骑士人才系统 74cms V4.2.3 单城市商业版源码分享，含3套模板，求职招聘系统源码
74cms整合ucenter安装文件包
06-10
修改代码： 1：将api和uc_client2个文件夹放入根目录。 2: 在admin/templates/default/sys/admin_left_tools.htm这个文件中添加： <li ><a href="admin_uc_setting.php" target="mainFrame" >一键整合UCenter </a></li> 3: 修改include/fun_user.php: 在 $success=false;后面增加 } } if(defined('UC_API') && $uc_login) { include_once(QISHI_ROOT_PATH.'uc_client/client.php'); $account=$usinfo['username']?$usinfo['username']:$account; list($uc_uid, $uc_username, $uc_password, $uc_email) = uc_user_login($account,$password); if ($uc_uid>0) { $login['uc_login']=uc_user_synlogin($uc_uid); if ($success==false)//UC成功74失败就注册，注册用户为UC的用户名， { global $_CFG; $_SESSION['activate_username']=$uc_username; $login['qs_login']=$_CFG['main_domain']."user/user_reg.php?act=activate"; } } elseif($uc_uid === -1 && $success)//74成功，UC失败，就注册到UC { $uc_reg_uid = uc_user_register($usinfo['username'], $password, $usinfo['email']); if ($uc_reg_uid>0) { $login['uc_login']=uc_user_synlogin($uc_reg_uid); } 4: 复制admin_uc_setting.php文件到admin下，复制admin_uc_fun.php到admin/include下。 5：复制文件夹uc到admin/templates/default/下。 6: 复制activate.htm到templates/default/user/下面。 7：将UCenter整合文件(即：upload改为ucenter)放在根目录下面。 安装步骤： 1：安装74CMS。 2：安装ucenter。 3：在74CMS后台-工具-一键安装UCENTER。 4：进入UCENTER管理平台，将对应的应用的主 URL后面的"/"删除。 （备注：由于是自动获取地址，所以在抓取主站数据的时候默认带有"/"，但经测试不删除也能同步） 5：安装DISCUZ（选择已安装UCENTER）。 本人调试过直接安装discuz的时候整合UCENTER一起安装，但是论坛登入登出时主站无法同步，目前没找出原因。 欢迎大家交流，本人QQ 65016198， 群：203643352
网钛CMS(OTCMS) PHP版 5.80
04-30
03.[新增]后台界面页头增加定时提示待处理信息 显示区，可附带是否开启提示音；04.[新增]重置大小写表脚本加入到后台，管理员专区→程序文件检查-[获取数据库结构]；05.[改变]前台注册用户名汉字改为占2字节，最多...
25.WEB安全基础知识一 网站基础知识
qwsn
08-04 1617
1、网站基础知识 01 网站访问过程 域名->ip->服务器-服务器上的网站 网站->浏览器 02 网站的基础组成部分 html（超文本标记语言）：定义页面的内容 div+css（层叠样式表）：定义页面的布局 javascript（js脚本语言）：处理页面的动作 03 网站类型 静态网站：没有程序语言而且没有数据库、不可进行交互、后缀多为html/htm/shtml。 动态网站：程序语言、逻辑语言、有数据库、可交互、而且后缀多为php/asp/aspx/jsp/伪静态html等。
【源码分享】短信平台插件74cms_v4.1_骑士人才系统
weixin_33937778的博客
10-25 336
对接短信的时候发现一家短信公司，有些不错的短信验证码的插件，对接起来挺方便的，有需求的可以看一下。http://www.ihuyi.com/ 插件说明 本插件系互亿无线针对74cms_v4.1开发，请按以下说明进行安装，插件内的所有文件均为对原文件的修改，如果你的系统经过二次开发，安装本插件之前，请仔细核对修改。 功能介绍 手机号短信验证注册 安装步骤 进入系统管理后台-》系统-》短信设置-》配置...
74cms前台sql注入
公众号shadow sock7
02-13 2678
参考： https://xz.aliyun.com/t/3715 复现了一个，其他的再说吧。 需要打开调试模式： 在index.php中 define('APP_DEBUG', true); 否则不会出现报错： 用sqlmap跑出来了。 sqlmap.py -u "http://cqq.com/74cms_v4.2.111/index.php?m=&amp;c=Ajax Personal&am...
74CMS的RCE挖掘思路
include_voidmain的博客
04-06 2754
0x01 前言 在漏洞挖掘时发现了一个RCE漏洞，这个漏洞的发掘，利用过程比较有趣，和大家分享一下~ 实际上在半个月前，本人发布了一篇关于DedeCMS前端RCE分析并扩展RCE挖掘思路的文章。这篇文章中DedeCMS这个前端RCE出现的问题在于，浏览器发送至服务器数据包中的referer并没有进行过滤，并且将referer中的内容写入cache，然后include包含至当前文件，造成了代码注入，实现了RCE。在这里，执行并没有用eval，shell_exec，exec之类的危险函数，而是在于include
使用Ubuntu16.04搭建CMS服务器
仰望星空的博客
07-14 609
以此为笔记，方便后面查阅。 以下是正文。 注：使用root帐号或每条shell命令前加sudo. 1.安装Ubuntu16.04版本。 2.安装后，进入系统，打开终端，开始使用以下shell命令进行搭建。 3. apt-get update 4. apt-get upgrade -y 5. 添加ppa软件源: 1).apt-get install -y python-software-properties 2).apt-key adv --keyserver h...
React.js 实现CMS删除功能详解
"本文主要介绍了在react.js CMS系统中如何实现删除功能，通过结合React组件、状态管理和Action来处理数据的选中与删除操作。" 在React.js开发中，构建内容管理系统（CMS）时，数据操作是核心部分，尤其是涉及到增删...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值