CMS漏洞复现小结--沙窝李的王

今天学习了CMS漏洞复现,先搭建好环境了搭建环境:dedeCMS (CNVD-2018-01221):DeDeCMS官网:http://www.dedecms.com网站源代码版本:DeDeCMS V5.7 SP2(UTF-8)网站源码下载:http://www.dedecms.com/products/dedecms/downloads/使用phpstudy搭建到本地,细节部分可...
摘要由CSDN通过智能技术生成

今天学习了CMS漏洞复现,先搭建好环境了

搭建环境:

dedeCMS (CNVD-2018-01221):

DeDeCMS官网:http://www.dedecms.com
网站源代码版本:DeDeCMS V5.7 SP2(UTF-8)
网站源码下载:http://www.dedecms.com/products/dedecms/downloads/

使用phpstudy搭建到本地,细节部分可以访问博客:http://dvsx.cn/2019/06/19/dedecms-hou-tai-dai-ma-zhi-xing-lou-dong-cnvd-2018-01221/

Wordpress (CVE-2018-19287):

先去官网下载相应版本的wordpress,网址:https://cn.wordpress.org/download/releases/
这里我们下载4.4版本。
同样的还要下载对应版本的插件,网址:

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
173CMS企业网站管理系统 v1.2.6 UTF8,173CMS网站管理系统采用.Net2.0+Access架构,173CMS网站内容管理系统是针对企业网站开发的网站内容管理系统,经过多年的企业网站开发实践以及总结多年的经验,通过一年多的攻坚奋斗开发,前台全部采用模版标签的形式展现内容,设计者可以随意更换内容的展示形式,系统的最大特点就是:专业、智能、简单。 推荐配置:Window 2003 + IIS6 + .Net2.0 + Access/Sql Server 操作系统:Window 2003或更高版本 WEB服务器:IIS6或以上版本 程序支持:.Net2.0版本 演示站点: 前台:http://demo.173cms.com/ 后台:http://demo.173cms.com/admin/ 帐号:admin 密码:123456 最新版修改Bug: 2013-10-08 1、过滤栏目文件夹中的%字符 2、修改错误日志的详细内容,支持换行 3、修复sqlserver版本中,修改内容时偶尔提示“之前有未闭合的引号”的bug 4、修复后台取消订单引起的bug 6、修复目录权限漏洞 7、contentlist、pagecontentlist标签增加contenttype属性,可设置读取内容的类型 8、修改单页栏目,使其可以添加其他内容模型的单页 9、修复单页栏目无法读取第一个非单页栏目 10、修复单页栏目下的标签栏目无法添加内容 ?11、修复个别情况后台目录修改后,重新登陆时提示后台地址已发生更改的bug 12、修复直接输入分站地址无法进入分站语言包的bug 13、修复权限分配的小错误 14、修复列表标签嵌套时,当前序号不正确的问题 15、修复生成网站地图文件中连接错误的bug
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值