渗透测试——bluecms安装及seay代码审计

最新推荐文章于 2023-11-18 21:13:12 发布
VIP文章 最新推荐文章于 2023-11-18 21:13:12 发布
阅读量3.3k 收藏 1
点赞数 1
分类专栏： web安全 文章标签： 安全漏洞 信息安全 安全 数据安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41209264/article/details/106773255
版权

安装phpstudy

链接：https://pan.baidu.com/s/1A8QrOJ-I1UHR08l4KbqpUw 
提取码：e8a3

按照默认安装即可

安装bluecms

将src_new文件放到WWW中。

设置允许目录列表

访问http://localhost/src_new/src_new/uploads/install/

按照默认安装

随便填写数据库配置与管理员帐号

最低0.47元/天 解锁文章
fallingskies22
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bluecms_v1.6_sp1审计
Amdy_amdy的博客
09-26 972
针对用户的输入输出   数据流进行追踪审计 知识点： inval()只获取变量的整数值。          -针对数据进行过滤的方式，是有效的。 addslashes将特殊符号添加\进行防御      int型注入可以突破这种过滤   疑问： do_edit_pwd   处，验证是否有问题 user_name 开始安装页面： 1、http://localhost/blue...
Bluecms内容管理系统 v1.6sp1
03-19
(一)运行环境需求： 可用的httpd服务器（如Apache、Zeus、IIS等） PHP4.3.0及以上 MySQL4.1及以上 (二)安装步骤： (1)Linux或Freebsd服务器下安装方法。 第一步：使用ftp工具中的二进制模式，将该软件包里的目录及其文件上传到您的空间，假设上传后目录仍旧为mypic。 第二步：先确认以下目录或文件属性为(777)可写模式。 第三步：运行http://yourwebsite/安装目录/安装程序，填入安装相关信息与资料，完成安装！ (2)Windows服务器下安装方法。 第一步：使用ftp工具，将该软件包里的目录及其文件上传到您的空间。 第二步：运行http://yourwebsite/安装目录/安装程序，填入安装相关信息与资料，完成安装！ (3)后台管理地址 http://yourwebsite/安装目录/admin (4)安装完成,请删除install文件夹 (三)版权说明 你可以免费使用,传播本程式,也可以修改本程式,但拒绝在作者不知情的情况下以自己的名义发布修改后的版本. (四)相关帮助: v1.6演示地址:http://www.bluecms.net/demo 官方网站：http://www.bluecms.net/ 官方论坛：htpp://www.bluecms.net/bbs
bluecms企业网站 v1.0
04-24
bluecms企业网站简介bluecms企业网站是一个以asp+access进行开发的企业建站cms。1、BlueCMS核心程序不超过200K,全部由自定义系统写成,本程序最大的特点就是不用担心升级的问题,所有版本自动升级,所有高级版本标签都兼容低级版本标签2、支持栏目自定义字段和项目自定义字段3、多语言+wap提示：打开网站后，直接进入后台，点击右上角生成PC中的生成首页，即可在根目录下打开网站首页页面。bluecms企业网站更新修复了一个小错误bluecms企业网站前台页面bluecms企业网站后台管理后台路径：域名//admin/admin.asp?template=template&isasp=&wap=&wap0=&gg=&adminmb=0后台用户名：admin 密码：123456后台页面
BlueCMS漏洞，靶场学习心得（上）
m0_48294281的博客
01-08 4199
靶场学习心得，欢迎交流！
bluecms1.6sp1(还是白盒入门)
Npceer-一位网安初学者的博客
10-02 1752
Bluecmssql注入ad_js.php存在sql注入XFF伪造/guest_book.php 再来一个入门级别的cms 然后就进入tp的复现了 直接开始吧 环境就不解释了 网上找个源码下载 找不到私聊我要也行 sql注入 先自己看看 seay放一边 等会在回来 ad_js.php存在sql注入 发现没啥过滤 trim去个空格没啥用 order by 7 时候不报错 直接联合注入 往下注注不动了 我好久不写sql注入了 这单引号进去被转义了咋办啊 改反引号没用 不知道为啥 有没有大佬解释一下的 解
对一次入门bluecms v1.6的渗透
qq_44925740的博客
12-23 3125
记一次对bluecms v1.6 sp1的渗透测试 文章目录记一次对bluecms v1.6 sp1的渗透测试前言一、复现环境二、seay审计三、进行SQL注入四、后台getshell 前言 本次主要是对此CMS的渗透，没有对代码进行详细审计。运气很好，用seay审计时第一个ad_js.php有sql注入。然后进行验证，确实没有误报。后面的代码也就没有再去看，等菜逼的我代码再有提升再去慢慢研究。 一、复现环境 phpstudy php5.2.17 mysql8.x 二、seay审计 验证一下 数值型注入 发
BlueCMS-0day代码审计
孤桜懶契
04-17 634
代码审计的思路 代码审计核心在于通过源代码，知道代码如何执行，然后根据代码执行中可能产生的问题来寻找漏洞。 代码审计一般泛指白盒审计，但是要记住，通用性漏洞，例如CMS通杀漏洞，其实并不是仅仅只有代码审计能好到，本地搭建然后纯黑盒测试也可以的。只不过代码审计更为全面的容易找到漏洞 代码审计其实思路很简单，一共两条路线，全文通读和敏感函数定位。 全文通读：我看了每一行代码不是还不够清楚吗？ 敏感函数定位：掌握住可以存在危险函数的地方 反推 渗透测试人员 -> 渗透测试 -> 找漏洞 -&
BlueCms开源环境渗透学习（附代码审计学习）
weixin_53884648的博客
09-25 1728
学习审计开源的CMS来练习代码审计
代码审计学习-BlueCMS框架代码审计
Alexhirchi的博客
11-05 1260
第一次的代码审计--BlueCMS代码审计 之前总说要学习代码审计，但每次面对大量代码时，又没什么开发经验，都是浅尝即止，面对几千行的代码毫无开始的头绪。（看来又印证了那句话：基础决定上层建筑）作为萌新 最开始我还是先去看了许多大佬的文章，了解一下他们的学习路线，并且学习了一些新的思路。这次挑了个小众的CMS入手–BlueCMS作为我的代码审计开始，顺便分享一些自己的总结。 环境配置： BlueCMS v1.6 sp1 windows7 PHP 5.4.45 + Apache +mysql 5.7..
bluecms 1.6 审计与渗透测试
feng的博客
05-07 1676
前言 听My0n9s师傅说bluecms比较适合审计入门，正好也到了2周审计一个CMS的时候了，就从网上下载了这个CMS的源码，开始审计与渗透测试。 源码下载： bluecmd 安装 安装的时候主要先看看哪些目录是可写的，到时候如果可以传马或者SQL注入可以写马啥的，至少对于可用的目录知道一些。而且也大致看一下，cache是缓存，upload估计就是上传的路径了，backup是备份，说不定可能存在源码泄露啥的，complie就不清楚了，好像就是smarty？。 之后就是正常的安装，而且安装那里的用户名和密
Blue渗透测试练习
m0_62926909的博客
11-18 53
TryHackme-Blue房间练习 (利用常见的错误配置问题部署和侵入 Windows 计算机。)
PHP地方门户系统-BlueCMS v1.6 sp1.rar
07-07
产品定位： 地方分类信息门户专用程序 产品特点： 1、基于当今最流行的开源组合PHP＋MYSQL开发 2、每个分类均可单独设置Title、Keywords、Description，方便SEO 3、强力模板引擎，显示风格自由定义，随心所欲 4、多功能模块插件，操作简单方便 5、智能缓存技术，提高网站性能 6、多属性模型自定义，栏目功能强大 7、完美整合DZ、UCHOME等流行软件，用户数据统一同步 安装环境： 可用的 httpd 服务器（如 Apache、Zeus、IIS 等） PHP 4.1.0 及以上 MySQL 4.1 及以上 bluecms v1.6 升级到 bluecms v1.6 sp1版说明： 解决问题： 1.修正所有已知错误 2.前后台整合通用编辑器fckeditor，替换之前的editor 3.增加前台发布新闻过滤 4.增加禁止词语过滤 5.增加同一用户注册时间间隔30秒，防止注册机恶意注册 6.修改会员中心部分模板 7.修改数据库备份还原，增加分卷备份 8.增加页面压缩，通过空间是否支持以及后台是否开启来控制
bluecms-zzcms.rar
06-09
bluecms-zzcms两款适合新手的源代码审计,代码审计入门之BlueCMS v1.6 sp1,适合练手的ZZCMS8.2漏洞
bluecms企业管理系统
09-21
bluecms是最简单asp企业管理系统 自定义字段 栏目自定义字段 自定义模型
bluecms源码 初级代码审计
07-31
bluecms1.6源码 适合代码审计初学者
bluecms企业网站源代码
03-16
bluecms企业网站是一个以asp+access进行开发的企业建站cms。 bluecms介绍： 1、BlueCMS核心程序不超过200K,全部由自定义系统写成,本程序最大的特点就是不用担心升级的问题,所有版本自动升级,所有高级版本标签都兼容...
网络安全 宽字节注入 CMS网站渗透实战 学术交流
12-05
web安全初学者，跟着公开课学习了一段时间，第一次在靶场环境下，边查询边过关，请教了不少人，对blueCMS系统存在的宽字节注入漏洞成功进入后台，找到后台文件编写路径，写入一句话木马，通过蚁剑连接成功后，开始提...
BlueCMS漏洞大集合
02-03
client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在include/common.fun.php的106行我们继续跟踪一下getip()这个函数的应用。comment.php中的113行这里我们伪造...
bluecms网站搭建
最新发布
04-09
BlueCMS是一种网站搭建系统，它提供了一个简单而强大的平台，用于创建和管理个人或企业网站。以下是关于BlueCMS网站搭建的一些介绍： 1. 界面友好：BlueCMS拥有直观的用户界面，使得网站搭建变得简单易用。无需编程...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值