首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

通过DedeCMS学习php代码审计

DedeCMS 目前最新版是dedecms v5.7sp2,最后更新时间大概为2018年 这里就不记录安装过程了,通过安装过程获知默认后台密码是admin/admin 0x01 全局分析 个人习惯是对程序做一个比较明晰的全局分析...通过全局分析得知dedecms大致有3个主要功能,也通过不同的入口文件进入 1)网站前台首页,没有什么功能点 2)会员中心,默认是关闭该功能的,需要后台打开 3)管理员后台 跟踪前台index.php的流程...看了半天代码很尴尬,然后我就不太想看后台的文件上传了。。。。 有趣的文件上传 后面翻阅dedecms历史漏洞,发现会员中心处存在一个文件上传漏洞。...功能点位于会员中心找回密码处,dedecms默认是关闭会员中心的,需要在后台开启会员中心,为了方便测试,开放了用户注册 来看下关键代码: member/resetpassword.php 1、加载member...直接通过登陆框登陆admin用户是进不了个人主页的,因为dedecms默认禁止admin用户登陆会员中心。

21.6K30
领券