DeDeCMS前台任意用户密码修改漏洞渗透复现（使用Burp suite）

主要是在自己的电脑里搭建织梦网站，并对其进行漏洞渗透

搭建网站

~搭建网站的场合

使用PHPstudy软件进行网站的搭建，phpstudy下载直接百度官网即可。

按照图示流程即可，需要注意的是根目录是 phpstudy根目录下的WWW目录。
记住自己填写的域名

安装DeDeCMS

DeDeCM官网

选择UTF8下载
下载后解压会出现两个文件夹

安装的具体操作可以查看docs内的readme文档，如下

二、程序安装使用
1.下载程序解压到本地目录;
2.上传程序目录中的/uploads到网站根目录
3.运行http://www.yourname.com/install/index.php(yourname表示你的域名),按照安装提速说明进行程序安装

这里简单描述一下流程和注意点：
1、打开php安装目录下的WWW文件夹，将uploads文件夹复制过去即可，也可以直接复制uploads内的文件，这两者只是在后面安装时路径有些许改变（如果后面不成功，请尝试把WWW文件夹下的所有内容删除后再复制）
2、浏览器访问http://www.yourname.com/uploads/install/index.php
如果是直接复制uploads内文件的话 访问http://www.yourname.com/install/index.php
原理其实就是访问install文件夹内的index.php文件来实行安装
路径的改变是因为安装DeDeCMS需要访问其install文件夹的index.php文件
所以按照你的实际情况来增加或者删除一些部分即可 一定要确认好路径不然就会频频掉坑
如果路径一直修改也不能正常打开织梦安装界面（如下）

请尝试直接通过访问 http://127.0.0.1/ 打开安装界面

（127.0…0.1的地址是主机IP堆栈内部的IP地址）

如果萌萌看我的博客
希望看到这里的萌萌不要因为我帮她建站的时候路径给她多加了一个/member/建站不成功而打我
（member文件夹是建站成功后有用户才有的）

一路next过去就建站完成了，登录管理员，把会员和会员注册权限打开就可以注册普通用户账号了

至此已经在本机模拟了一个环境，可以开始进行漏洞渗透了

使用Burp suite获取链接

打开Burp suite开始拦截然后打开
http://www.suibian.com/uploads/member/resetpassword.php?dopost=safequestion&safequestion=0.0&safeanswer=&id=1
放包后能够获取以下链接（suibian是我随便写的域名 不用理我）

把这个链接复制即可 （注意 一次抓不到的话由于网站限制需要等待十分钟 所以最好一次成功）