DFCMS系统留言验证码验证不通过解决

最新推荐文章于 2022-11-29 11:22:52 发布
最新推荐文章于 2022-11-29 11:22:52 发布
阅读量514 收藏
点赞数
分类专栏： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qingzhouwangzhan/article/details/79468531
版权

dfcms系统中有两个参数标识当前访问的域名：一个是：$DFCMS[siteurl]，这个是在后台设置的还有一个是：SITE_URL，这个是系统根据当前环境生成的，如果在调用验证码文件时路径设置上当前访问的域名和路径文件中的不一致那么就会出现SESSION作用域不一致，那么就会出现验证不通过的问题。

问题环境：
本地测试的时候后台设置的是192.168.1.105:8000,系统SITE_URL生成的也为:192.168.1.105，而后台设置的$DFCMS[siteurl]为：localhost。

在写验证文件路径的时候用的是$DFCMS[siteurl]所以就造成了作用域不一致的问题

青州网站建设-鼎诚网络
关注
专栏目录
封神台之萌新也能找CMS漏洞整理记录
m0_46322376的博客
08-02 2497
封神台之萌新也能找CMS漏洞整理记录工具信息收集通过后台直接获取SHELL使用终端shell 工具 御剑后台扫描工具 ，BurpSuite， 菜刀、蚁剑 信息收集 靶场地址 后台地址 先扫下敏感目录，这是后面才找来的工具，不然时间省下不少，后台是自己猜的，在模版文件路径那里白搞了半天（菜~）： 很明显，本站用的是CMS模版，版本：BlueCMS 1.6 ，页脚有显示： 然后网上查相关漏洞，存在SQL注入，这里就不说了，很多。查找过程中发现一个有意思的东西，后台登陆存在宽字节注入，无需账号密码即可登陆后
Xiaocms验证码绕过分析
weixin_30540691的博客
12-14 305
事实证明这套程序验证码没有办法存在绕过。具体分析在t00ls上。但是这套程序获取验证码的逻辑是存在问题的，思路是可以借鉴的。 第一次请求后台是，红线位置是请求验证码的url。 当我们第一次请求时，也就是没有点击提交。程序会包含这个前台页面。 跟进前台页面，前台页面会通过img的src属性加载验证码。 <img id="code" src="../index.ph...
DFCMS完成版
06-18
关于DFCM的数据库导入以及内容的更改和软件安装
DFCMS验证码不显示
鼎诚技术团队博客
09-09 126
验证码不显示可能是config.inc.php为文件编码格式不正确，然后把config.inc.php的内容复制到文本文档再复制，然后把主目录下的common.inc.php 的文件复制一份，覆盖config.inc.php，把刚才复制的内容粘贴进去 ...
鼎峰企业智能建站系统ASP版 V0.3.0
03-29
*本系统由ASP+Access开发，因此您只要将本系统上传在支持ASP的虚拟主机（或服务器中）即可，不建议在本机测试； *安装和使用过程中遇到问题，请到论坛提出 2.管理地址manage/login.asp默认管理员帐号和密码都是admin...
鼎峰企业智能建站系统PHP开源版
02-22
<br>针对企业建站需求，提供专业解决方案 鼎峰企业智能建站系统针对企业建站的企业形象宣传、企业产品宣传、企业电子商务、企业在线客服提供专业的适合企业的解决方案 <br>提供企业网站运营指导 鼎峰...
Berlinet1.rar_WEB开发_ASP_
08-11
描述中提到的“在DFCMS的基础上修正了一些调用和显示上的BUG”，表明这个RAR文件可能包含一个修改过的DFCMS（可能是某个内容管理系统）版本。DFCMS可能是一个开源或商业的Web内容管理系统，用于构建和管理网站内容。...
鼎峰企业智能建站网站
03-29
感谢您选择鼎峰企业智能建站系统，本系统基于php mysql adodb smarty技术开发。技术支持论坛: www.dfcms.cn/bbs请仔细阅读随程序附带的 许可协议.txt请将upload目录下的全部文件上传到服务器上，然后输入程序所在...
74CMS 3.4 反射型XSS漏洞
浅笑996的博客
12-26 1623
一、 启动环境 1.双击运行桌面phpstudy.exe软件 2.点击启动按钮，启动服务器环境 二、代码审计 1.双击启动桌面Seay源代码审计系统软件 2.因为74CMS3.4源代码编辑使用GBK编辑，所以首先需要先将编码改成GBK 3.点击新建项目按钮，弹出对画框中选择（C:\phpStudy\WWW\74cms），点击确定 漏洞分析 1．点击展开左侧templates\default目...
CMS内容管理系统
chenhao5032的专栏
11-29 2165
CMS内容管理系统
TP5.1安装验证码模块---报错处理
haungzonglong的博客
03-15 708
fdsaf
表单验证以及获取手机验证码的小demo
alightman的博客
10-28 4358
// 需求：根据不同的响应结果，进行响应。 // (1) 如果接口调用成功 // 如果响应代码为100，倒计时 // 如果响应代码为101，提示手机号重复 // (2)如果接口调用失败，告诉用户"服务器繁忙，请稍候再试" function showTips(content) { $('.tips>p').text
dede表单提交出现“数据校验不对,程序返回”的解决办法 dede_fields value值
Legend的博客
11-30 9573
最近在调试在线预订，用到了自定义模型，遇到了些问题，在提交预订时提示： “数据校验不对,程序返回” 在网上找了很多，试了很多方法，都没有解决。 最后看到Dedecms的表单中的最后一段代码： 就是里面的那个value="33a0260e10c5209c22d60e6cb3e8befa"，这个值有问题。 开始，我怎么也找不到这个值在哪里可以取到，也是在网上找了半天，终于找到解决的办
[zkaq靶场]逻辑漏洞--验证码绕过(UsualToolCMS)
wwxxee
05-09 2794
逻辑漏洞–验证码绕过、密码找回漏洞 验证码绕过的常用姿势： 一、前端验证验证码，并没有后端验证。直接抓包然后进行跑数据包，反正有没有验证码的阻碍 二、验证码设置了但是并没有效验，乱输验证码也能够成功的登录 三、验证码可以重复使用，比如现在的验证码1111，然后虽然你登录失败后验证码会变，但是你输入1111他却判定你验证码正确（常见）https://www.uedbox.com/post/14207/ 四、.验证码空值绕过，比如，我们现在抓一个包，发现登录参数是user=admin&password=
【高创新】基于鲸鱼优化算法WOA-Transformer-LSTM实现故障识别Matlab实现.rar
最新发布
09-18
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值