墨者学院-CMS系统漏洞分析溯源(第2题)

最新推荐文章于 2024-05-01 22:30:55 发布
最新推荐文章于 2024-05-01 22:30:55 发布
阅读量700 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43784056/article/details/85062972
版权

robots.txt爬下目录，发现admin.php
image.png
进入发现账号密码已经填好，
image.png
登录进去，界面->模板风格->详细列表->search->index.html(修改)写入一句话后保存
然后从主页访问搜索页面
image.png
菜刀连接，拿到key
​image.png

0ne_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者学院-编辑器漏洞分析溯源(第2题)
臭nana的博客
12-19 504
win10系统打开有问题，看下面评论所以我用了win2003 详情可见：https://blog.csdn.net/u011781521/article/details/59057759 找到ewebeditor默认后台：http://219.153.49.228:43621/admin_login.asp 下载默认数据库文件，路径为：db/ewebeditor.mdb 使用工具打开文件 m...
CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4613
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
2024年网络安全最新Web安全 EmpireCMS漏洞常见漏洞分析及复现_cms代码执行漏洞(1)
2401_84297899的博客
05-01 249
我们知道secure_file_priv这个参数在mysql的配置文件里起到的是能否写入的作用，当secure_file_priv = 为空，则可以写入sql语句到数据库，当secure_file_priv = NULL，则不可以往数据库里写sql语句，当secure_file_priv = /xxx，一个指定目录的时候，就只能往这个指定的目录里面写东西。漏洞原理：url地址经过Request函数处理之后,把url地址中的参数和值部分直接拼接当作a标签的href属性的值和img标签的src标签的值。
windows系统典型漏洞分析
qq_51581716的博客
06-04 2238
由于SHE结构存放在栈中，因此攻击者可以利用栈溢出漏洞，设计特定的溢出数据，将SEH中异常函数的入口地址覆盖为Shellcode的起始地址或可以跳转到Shellcode的跳转指令地址，从而导致程序发生异常时，Windows异常处理机制执行的不是预设的异常处理函数，而是Shellcode。在实际的漏洞利用中，由于动态链接库的装入和卸载等原因，Windows进程的函数栈帧可能发生移位，即Shellcode在内存中的地址是动态变化的，所以上述采用直接赋地址值的简单方式在以后的运行过程中会出现跳转异常。
流量分析与日志溯源的个人理解
Azjj
12-09 3951
下面是我结合网上论坛以及个人的一些想法针对日志分析溯源的个人理解 现阶段大部分企业都会上日志审计设备，在配上流量分光，还有各类IDS、WAF等设备日志，对安全溯源分析十分方便，但在日常工作中，免不了要直接看服务器相关请求日志的情况，这个时候就需要我们自身具备日志分析的能力了。 一、日志分析流程 1、统计 首先需要对数据进行处理，如请求IP统计，访问地址统计，HTTP状态码统计等，这些数据统计可以使用excel或者python脚本，如果手头有各类工具那就更容易统计了。2、威胁发现 关键字过...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
第30天：WEB漏洞-RCE代码及命令执行漏洞全解1
08-03
2. **Javaweb-Struts2框架类RCE漏洞**：Struts2框架中的某些版本存在远程代码执行漏洞，通过精心构造的请求，攻击者可以执行任意Java代码。 3. **一句话Webshell后门**：这是一种简单的Web后门，仅用一行代码即可...
7.12. 溯源分析
Sumarua的博客
07-23 5116
文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.
墨者学院-PHP代码分析溯源(第2题)
JimWu的博客
09-04 333
PHP代码分析溯源(第2题) 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本 1.打开靶场，下载源代码。 2.用记事本打开，分析代码，判断条件为当参数a的值不等于QNKCDZO且a1=a2时，才能获取key。 但是a1是QNKCDZO用md5加密后的值，a2是输入值a用md5加密的值，a1要等于a2，但a不能等于QNKCDZO。 3.我们分析QNKCDZO经过md5加密...
PHP代码分析溯源(第2题)
jeehoon的博客
09-05 197
首先下载源代码，分析 由代码可以知道，答案就是要我们输入QNKCDZO的解密结果，我把它放到PMD5加密之后，可以获得32位加密结果0e830400451993494058024219903391 然后使用240610708与QNKCDZO等效的数字输入因为0e开头的都是为0，只需要找到等效的0e开头的就成功了 输入纯数字，获得key ...
墨者靶场 中级：CMS系统漏洞分析溯源（第2题）
qq_43233085的博客
01-17 679
墨者靶场 中级：CMS系统漏洞分析溯源（第2题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 某单位需新上线了一个系统，安全工程师“墨者”负责对系统的安全检测，确保该系统在上线后不存在安全漏洞。 实训目标 1、了解并熟练使用linux命令； 2、了解PHPCMS的后台地址及其他相关漏洞资料； 3、了解html源码的重要性。 解题方向 登录后台后执行linux系统命令，查看web源码。 解...
CMS系统漏洞分析溯源(第6题)
tpaer的博客
11-03 683
靶场通关记录
墨者学院 - WebShell文件上传漏洞分析溯源(第2题)
多崎巡礼的博客
07-30 855
直接上传php文件 发现前端存在js验证，只能识别图片格式的文件进行上传，这里有两种方法: 第一种是：将一句话木马1.php的后缀名改成.jpg格式的然后进行上传，用burpsuit进行对文件格式改为1.php，上传成功后用菜刀进行链接获取shell，并找到key. 第二种是:  先在浏览器输入about:config(仅限于火狐浏览器),然后搜索java script .enabled将切...
0x2B.BeesCMS系统漏洞分析溯源
qq_31679787的博客
10-23 793
通过使用御剑扫描得到了后台页面，测试了一下admin/admin，发现能够登陆，存在弱口令； 登陆到后台页面，发现操作系统是linux，开始寻找能够上传shell的页面； 寻找后发现，后台的功能都不能实现，但是在报错信息中能够得到网站目录为/var/www/html； 查找资料后发现在登陆界面存在SQL注入；在admin后加'测试，发现页面报错； 通过order by测试得...
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。首先，他们会对目标网站进行初步信息收集，包括了解目标网站的架构、数据库类型、应用程序等等。然后，他们会通过手工注入的方式对目标网站进行攻击，以确定是否存在注入漏洞，并尝试获取敏感信息。 在手工注入的过程中，墨者安全团队通常会使用一些工具来辅助测试，例如Burp Suite、SQLMap等。同时，他们也会根据目标网站的具体情况进行一些自定义的测试，以提高测试效果。 总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值