![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞分析
文章平均质量分 79
Anonymity_J
这个作者很懒,什么都没留下…
展开
-
PHPCMS v9.6.0版任意文件上传漏洞分析笔记
PHPCMS v9.6.0版任意文件上传漏洞分析笔记PHPCMS v9.6.0版任意文件上传漏洞分析笔记参考:安装:漏洞复现:漏洞分析:index.phpmember/index.php正常请求register()函数:htmlspecialchars()函数:menberinput−>get(menberinput−>get(menber_input->g...原创 2018-05-05 14:45:16 · 4873 阅读 · 1 评论 -
BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞分析
BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞熟悉功能:用户可控变量:$_GET[‘tpl_name’]$_POST变量编写pocsuite插件:总结:熟悉功能:方便管理员对模板html文件进行修改...原创 2018-07-11 23:10:34 · 1720 阅读 · 0 评论