骑士 CMS 远程代码执行分析
0x00 前言 续师傅前些天跟我说骑士 CMS 更新了一个补丁，assignresumetpl 这个全局函数出现了问题，让我分析看看能不能利用，我看了下官网公告： http://www.74cms.com/news/show-2497.html /Application/Common/Controller/BaseControlle…
Technical Tag
代码审计
收录 8 篇相关文章。
fastadmin最新版前台getshell漏洞分析
影响版本 V1.0.0.20200506beta（最新版） 利用限制 /application/config.php 文件中： 即需要开启会员中心功能 漏洞分析 /application/index/User.php文件 第58-67行： userrequestempty为开发者预留的钩子可以忽视不看，主要看 return $thi…
seacms 最新版前台注入漏洞
0x01 写在前面 本文为小续师傅提供的漏洞，我来分析，续师傅还是牛逼的呀 0x02 seacms介绍 海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，采用的是 php5.X+mysql 的架构，使用 fofa 搜索可以看到存在 400+的记录： 0x03 漏洞分析 漏洞文件：./comme…
Java 代码审计基础知识 — java反射机制
0x01 什么是反射 反射 (Reflection) 是 Java 的特征之一，在C/C++中是没有反射的，反射的存在使得运行中的 Java 程序能够获取自身的信息，并且可以操作类或对象的内部属性。那么什么是反射呢？ 对此， Oracle 官方有着相关解释： “Reflection enables Java code to disc…
【Java 代码审计入门-03】XSS 漏洞原理与实际案例介绍
0x00 写在前面 为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习 Java 审计，想做个学习历程的记录和总结，因此有了本系列的文章。 本系列的文章面向人群主要是拥有 Java 基本语法基础的朋友，系列文章的内容主要包括…
【Java 代码审计入门-02】SQL 漏洞原理与实际案例介绍
0x00 写在前面 为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习 Java 审计，想做个学习历程的记录和总结，因此有了本系列的文章。 本系列的文章面向人群主要是拥有 Java 基本语法基础的朋友，系列文章的内容主要包括…
zzcms v8.1审计
一、重装漏洞 和其他CMS没有什么两样，都是通过lock文件来判定是否安装过CMS，只不过这里出现问题的是，对于lock文件的判定不是全局，而是仅仅在step1进行了判定，攻击者可以直接POST请求step2、step3来进行重装。分析如下： Install/Index.php文件： $submit = isset($POST['s…
AppCms的一次综合审计
一、前言 进入六月以后，自己的时间也就充裕很多了。很多比赛结束、绿盟那边暂时也没有什么任务，就等着7月份去入职了。所以沉下心准备学点东西。于是就选择一位老哥审计过的源码，自己来审计一遍，看看自己的差距，也给自己增加点经验。再就是上次土司聚会就说会在土司发表一篇文章……所以潜水很多年的我来了。本文章是审计的一个CMS系统，比较乱，希望…