九某草 X站cms 渗透

01228

这一套源码与网上那些X站cms都是一致，那么在奇安信社区上看到了这款，那么也来玩玩，这一套源码的话基本的都是存在后台提权、存储xss、反射XSS、弱口令（至于弱口令这块一般安装后直接使用admin、admin或者某cms名称直接进行登录，那么我们登录进行也是直接忽略过爆破这一段）

1、储存XSS 广告设置这块基本都存在储存xss。 利用：将广告图片的URL/…/…/…/<XSS语句>

图片[1]-九某草 X站cms 渗透-XSS博客
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
网络安全
喜欢就支持一下吧
点赞8 分享
xss-admin的头像-XSS博客
自动验证码识别自动输入脚本-XSS博客
自动验证码识别自动输入脚本
自动验证码识别自动输入脚本
1个月前 1191
Fiddler结合burp进行联动抓包 -XSS博客
Fiddler结合burp进行联动抓包 
Fiddler结合burp进行联动抓包 
1个月前 1137
hfs全版本利用脚本-XSS博客
hfs全版本利用脚本
hfs全版本利用脚本
1个月前 858
写入mysql_通过MySQL写入webshell的几种方式！-XSS博客
写入mysql_通过MySQL写入webshell的几种方式！
写入mysql_通过MySQL写入webshell的几种方式！
1个月前 543
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】-XSS博客
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】
4个月前 497
Xss平台详细使用教程-XSS博客
Xss平台详细使用教程
Xss平台详细使用教程
5个月前 485
相关推荐
Fiddler结合burp进行联动抓包 -XSS博客
Fiddler结合burp进行联动抓包 
Fiddler结合burp进行联动抓包 
1个月前 1137
hfs全版本利用脚本-XSS博客
hfs全版本利用脚本
hfs全版本利用脚本
1个月前 858
写入mysql_通过MySQL写入webshell的几种方式！-XSS博客
写入mysql_通过MySQL写入webshell的几种方式！
写入mysql_通过MySQL写入webshell的几种方式！
1个月前 543
xia SQL(瞎注) burp插件-XSS博客
xia SQL(瞎注) burp插件
xia SQL(瞎注) burp插件
4个月前 372
绕过CDN寻找网站真实IP地址技巧-XSS博客
绕过CDN寻找网站真实IP地址技巧
绕过CDN寻找网站真实IP地址技巧
1个月前 333
burp suite 利用宏规则绕过滑动验证码-XSS博客
burp suite 利用宏规则绕过滑动验证码
burp suite 利用宏规则绕过滑动验证码
1个月前 311
评论 抢沙发

请登录后发表评论

    暂无评论内容