wanderdjjs的博客

原创 74cms漏洞寻找

这也就意味着该靶场存在xss漏洞，显示结果说明是过滤了 测试是否能显示网站cookie值。2.打开浏览器，在界面输入：IP/74cms/upload/install。1.安装完小皮之后，打开根目录，将74cms文件拖进根目录。注册结束之后进入靶场内部，我们可以选择前端和后端。这里我们选择后端，输入之前的用户名密码 进入。# 仅仅是娱乐所写，文章不够严谨，请勿见怪。1.在个人区域界面，点击搜索区域。会显示本机的IP地址和token值。3.正常我们输入是没有反馈的。这也就意味着存在文件包含漏洞。