记一次较为详细的某CMS代码审计

01367

常见的目录结构，简单了解一下其作用

admin 后台管理目录
css CSS样式表目录
data 系统处理数据相关目录
install 网页安装目录
images 系统图片存放目录
template 模板
system  管理目录

代码审计

图片[1]-记一次较为详细的某CMS代码审计-XSS博客

对扫描出的开始进行审计

验证码重用

admin/cms_login.php

源码如下

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
网络安全
# 代码审计# cms
喜欢就支持一下吧
点赞7 分享
xss-admin的头像-XSS博客
自动验证码识别自动输入脚本-XSS博客
自动验证码识别自动输入脚本
自动验证码识别自动输入脚本
1个月前 1188
Fiddler结合burp进行联动抓包 -XSS博客
Fiddler结合burp进行联动抓包 
Fiddler结合burp进行联动抓包 
1个月前 1134
hfs全版本利用脚本-XSS博客
hfs全版本利用脚本
hfs全版本利用脚本
1个月前 854
写入mysql_通过MySQL写入webshell的几种方式！-XSS博客
写入mysql_通过MySQL写入webshell的几种方式！
写入mysql_通过MySQL写入webshell的几种方式！
1个月前 540
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】-XSS博客
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】
【0day】明腾CMS后台管理中心系统存在SQL注入漏洞【未公开 | 附poc】
4个月前 489
Xss平台详细使用教程-XSS博客
Xss平台详细使用教程
Xss平台详细使用教程
5个月前 477
相关推荐
Fiddler结合burp进行联动抓包 -XSS博客
Fiddler结合burp进行联动抓包 
Fiddler结合burp进行联动抓包 
1个月前 1134
hfs全版本利用脚本-XSS博客
hfs全版本利用脚本
hfs全版本利用脚本
1个月前 854
写入mysql_通过MySQL写入webshell的几种方式！-XSS博客
写入mysql_通过MySQL写入webshell的几种方式！
写入mysql_通过MySQL写入webshell的几种方式！
1个月前 540
xia SQL(瞎注) burp插件-XSS博客
xia SQL(瞎注) burp插件
xia SQL(瞎注) burp插件
4个月前 364
绕过CDN寻找网站真实IP地址技巧-XSS博客
绕过CDN寻找网站真实IP地址技巧
绕过CDN寻找网站真实IP地址技巧
1个月前 328
burp suite 利用宏规则绕过滑动验证码-XSS博客
burp suite 利用宏规则绕过滑动验证码
burp suite 利用宏规则绕过滑动验证码
1个月前 302
评论 抢沙发

请登录后发表评论

    暂无评论内容