微擎 CMS：从 SQL 到 RCE
0x01 写在前面 微擎 CMS 在 2.0 版本的时候悄咪咪修复了一处 SQL 注入漏洞： 该处的注入漏洞网上没有出现过分析文章，因此本文就来分析一下该处 SQL 注入的利用。 0x02 影响版本 经过测试发现，官网在 GitLee 上，在 v1.5.2 存在此漏洞，在 2.0 版本修复了该漏洞，因此目测至少影响到 v1.5.2…
Technical Tag
SQL
收录 4 篇相关文章。
fastadmin后台低权限拿 shell方法
0x01 前言 前段时间续师傅又给我指出了fastadmin 后台低权限拿 shell 的漏洞点： 在忙好自己的事情后，有了这次的分析 影响版本：V1.0.0.20191212beta 及以下版本 0x02 fastadmin 的鉴权流程 低权限后台拿 shell 遇到的最大的问题就是有些功能存在 getshell 的点，但是低权限…
【Java 代码审计入门-02】SQL 漏洞原理与实际案例介绍
0x00 写在前面 为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习 Java 审计，想做个学习历程的记录和总结，因此有了本系列的文章。 本系列的文章面向人群主要是拥有 Java 基本语法基础的朋友，系列文章的内容主要包括…
代码审计原理与实践分析-SQL篇(一)
一、前言 一年的考研复习终于过去，虽然没有按着自己想法走，但终是上了岸。因为有了时间，因此打算将以前一直想做的关于代码审计原理和实践总结给写出来，内容主要是通过分析Web漏洞的原理，结合CVE实例，来分析SQL漏洞、XSS漏洞、上传漏洞、执行漏洞等，由于篇幅较长，会分为一系列的文章。本系列文章仅作为自己学习笔记所用，有错误的地方欢迎…