腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小白安全

菜鸟安全

专栏作者

126

文章

244870

阅读量

55

订阅数

重置dedecms管理员后台密码重现及分析

安全 php sql 人工智能

0×00 概述 2018年1月，网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞，加上一个管理员前台可修改其后台密码的安全问题，形成漏洞利用链，这招组合拳可以重置管理员后台密码。先来看看整体利用流程：重置admin前台密码—>用admin登录前台—>重置admin前后台密码 0×01 前台任意用户密码重置分析组合拳第一式：重置管理员前台密码漏洞文件：member\resetpassword.php：75 else if(

奶糖味的代言

2018-04-16

6.4K0

搭建xss跨站脚本攻击平台教程

php 数据库 sql

这篇文章打算很久以前就发了但是总是忘记刚刚看了一下i春秋源码下载：链接：http://pan.baidu.com/s/1gfdUYiB 密码：efp1 下载之后解压源码，放到网站目录，然后修改配置文件：config.php 将根目录下的数据库文件(xssplatform.sql)导入到mysql数据库中不过导入的时候出了点问题：源文件里的数据库文件没有“`pvicnikh_xss`”这个数据库：然后导致导入.sql文件的时候出错了,mmp 解决办

奶糖味的代言

2018-04-16

1.5K0

FreeBuf发布某CMS注入分析及注入点总结

开源数据库 php sql

Bluecms是一个地方网站的开源的cms，在很多地方性的网站上应用还是不少的，今天在逛seebug的时候看到了一个漏洞的公告。有公告但是这里还没有详情，很好奇我就去下载了一套源码看了看，好像

奶糖味的代言

2018-04-16

6900

sqlmap之POST登陆框注入方式一

sql 数据库云数据库 SQL Server

注入方式一： 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.列数据库: sqlmap.py -r "###" -p n --db

奶糖味的代言

2018-04-16

2.7K0

小白博客 SQL注入实战

本文仅供学习交流，目的是为了构建更加安全的网络环境！注入地址某VIP会员专用系统http://www.tcmpv.com/index.php/Home/Public/login.html 相关工具注入工具：超级SQL注入工具【SSQLInjection】http://www.shack2.org/article/1417357815.html 明小子抓包工具： Wireshark 注入过程 1.测试漏洞 1)测试 ' 首先打开网

奶糖味的代言

2018-04-12

1.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态