Bypass007的博客_【PHP 代码审计】

PHP代码审计笔记--URL跳转漏洞

?php $redirect_url = $_GET['url']; header("Location: " . $redirect_url); exit;?> Payload：?url=http://www.baidu.com，即...

3d

html

白名单

原创 2023-07-28 19:14:57 48 阅读

【代码审计】MIPCMS 远程写入配置文件Getshell

0x00 环境准备MIPCMS官网：https://www.mipcms.cn网站源码版本：MIPCMS内容管理系统 V3.1.0（发布时间：2018-01-01）程序源码下载：http://www.mipcms.cn/mipcms-3.1.0.zip本地测试网站： 0x01 代码分析1、漏洞文件位置/app/install/controller/Install.php 第1

php

sql

bc

原创 2023-07-05 14:43:01 74 阅读

PHP代码审计笔记--CSRF漏洞

PHP代码审计笔记--CSRF漏洞　　CSRF（Cross-site request f

代码审计

验证码

Cross

原创 2023-07-05 14:02:14 40 阅读

自动化代码审计系统

代码审计系统https://github.com/yingshang/banruo该系统是使用

代码审计

html

github

原创 2023-07-05 13:37:38 91 阅读

【代码审计】YUNUCMS_v1.0.6 前台反射型XSS跨站脚本漏洞分析

0x00 环境准备 QYKCMS官网：http://www.yunucms.com网站源码版本：YUNUCMSv1.0.6程序源码下载：http://www.yunucms.com/Download/index.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/app/index/controller/Tag.php 第1-12行： 1. <?ph

php

html

源码下载

原创 2023-05-22 10:46:44 125 阅读

【代码审计】大米CMS_V5.5.3 后台多处存储型XSS漏洞分析

0x00 环境准备大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页： 0x01 代码分析 1、漏洞文件位置：/Admin/Lib/Action/keyAction.class.php 第34-

网站后台

html

漏洞利用

原创 2023-05-22 10:46:06 133 阅读

【代码审计】大米CMS_V5.5.3 目录遍历漏洞分析

0x00 环境准备大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页： 0x01 代码分析 1、漏洞文件位置：/Admin/Lib/Action/TplAction.class.php

当前目录

Web

php

原创 2023-05-22 10:45:30 25 阅读

【代码审计】大米CMS_V5.5.3 任意文件删除及代码执行漏洞分析

0x00 环境准备大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页： 0x01 代码分析 1、漏洞文件位置1：/Admin/Lib/Action/TplAction.class.php&nbs

php

配置文件

CMS

原创 2023-05-22 10:45:29 78 阅读

【代码审计】OTCMS_PHP_V2.83_代码执行漏洞分析

0x00 环境准备 OTCMS官网：http://otcms.com网站源码版本：网钛CMS PHP版 V2.83 [更新于2017.12.31]程序源码下载：http://d.otcms.com/php/OTCMS_PHP_V2.83.rar测试网站首页： 0x01 代码分析 1、漏洞文件地址：/admin/sysCheckFile_deal.php 第523--540

php

sql

SQL

原创 2023-05-22 10:44:59 47 阅读

【代码审计】五指CMS_v4.1.0 copyfrom.php 页面存在SQL注入漏洞分析

0x00 环境准备五指CMS官网：https://www.wuzhicms.com/网站源码版本：五指CMS v4.1.0 UTF-8 开源版程序源码下载：https://www.wuzhicms.com/download/测试网站首页： 0x01 代码分析 1、漏洞文件位置：/coreframe/app/core/admin/copyfrom.php 第22-36行：

SQL

获取数据

CMS

原创 2023-05-22 10:44:57 89 阅读

【代码审计】五指CMS_v4.1.0 后台存在SQL注入漏洞分析

0x00 环境准备五指CMS官网：https://www.wuzhicms.com/网站源码版本：五指CMS v4.1.0 UTF-8 开源版程序源码下载：https://www.wuzhicms.com/download/测试网站首页： 0x01 代码分析 1、漏洞文件位置：/coreframe/app/promote/admin/index.php 第42-60行： 1.

SQL

获取数据

CMS

原创 2023-05-22 10:44:27 74 阅读

【代码审计】YzmCMS_PHP_v3.6 任意文件删除漏洞分析

0x00 环境准备 YzmCMS官网：http://www.yzmcms.com/程序源码下载：http://pan.baidu.com/s/1pKA4u99测试网站首页： 0x01 代码分析 1、文件位置: /application/member/controller/member.class.php 第118-132行中： 1. public function edit(){

php

逻辑缺陷

文件删除

原创 2023-05-22 10:43:59 48 阅读

【代码审计】大米CMS_V5.5.3 代码执行漏洞分析

0x00 环境准备大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页： 0x01 代码分析 1、漏洞文件位置：/Admin/Lib/Action/ConfigAction.class.php 第

php

html

配置文件

原创 2023-05-22 10:43:58 151 阅读

【代码审计】XYHCMS V3.5URL重定向漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/App/Home/Controller/GoController.c

重定向

漏洞利用

php

原创 2023-05-22 10:43:13 33 阅读

【代码审计】YzmCMS_PHP_v3.6 CSRF漏洞分析

0x00 环境准备 YzmCMS官网：http://www.yzmcms.com/程序源码下载：http://pan.baidu.com/s/1pKA4u99测试网站首页： 0x01 代码分析 1、文件位置: /application/admin/controller/admin_manage.class.php第35-59行中： 1. public function add()

json

html

bc

原创 2023-05-22 10:43:11 294 阅读

【代码审计】大米CMS_V5.5.3 SQL注入漏洞分析

：...

php

html

SQL

原创 2023-05-22 10:42:42 91 阅读

【代码审计】YzmCMS_PHP_v3.6 代码执行漏洞分析

0x00 环境准备 YzmCMS官网：http://www.yzmcms.com/程序源码下载：http://pan.baidu.com/s/1pKA4u99测试网站首页： 0x01 代码分析 1、文件位置: /application/admin/controller/sql.class.php第10-42行中： 1. public function init() { 2.

sql

php

非法字符

原创 2023-05-22 10:42:14 537 阅读

【代码审计】XYHCMS V3.5任意文件删除漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/App/Manage/Controller/DatabaseCont

漏洞利用

Database

php

原创 2023-05-22 10:42:12 237 阅读

【代码审计】大米CMS_V5.5.3 任意文件读取漏洞分析

php

文件读取

CMS

原创 2023-05-22 10:41:30 141 阅读

【代码审计】XYHCMS V3.5任意文件下载漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/App/Manage/Controller/DatabaseCont

php

App

配置文件

原创 2023-05-22 10:41:28 25 阅读

【代码审计】XIAOCMS_后台database.php页面存在SQL注入漏洞

0x00 环境准备 XIAOCMS官网： http://www.xiaocms.com/网站源码版本：XiaoCms (发布时间：2014-12-29)程序源码下载：http://www.xiaocms.com/download/XiaoCms_20141229.zip测试网站首页： 0x01 代码分析 1、漏洞文件位置：/admin/controller/database.php&

SQL

mysql

php

原创 2023-05-22 10:40:49 27 阅读

【代码审计】XIAOCMS_后台database.php页面存在任意文件删除漏洞

0x00 环境准备 XIAOCMS官网： http://www.xiaocms.com/网站源码版本：XiaoCms (发布时间：2014-12-29)程序源码下载：http://www.xiaocms.com/download/XiaoCms_20141229.zip测试网站首页： 0x01 代码分析 1、漏洞文件位置：/admin/controller/database.php

根目录

备份文件

源码下载

原创 2023-05-22 10:40:47 132 阅读

【代码审计】XYHCMS V3.5任意文件读取漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/App/Manage/Controller/TempletsCont

php

App

html

原创 2023-05-22 10:40:17 42 阅读

【代码审计】QYKCMS_v4.3.2 后台down.php页面代码执行漏洞分析

0x00 环境准备 QYKCMS官网：http://www.qykcms.com/网站源码版本：QYKCMS_v4.3.2（企业站主题）程序源码下载：http://bbs.qingyunke.com/thread-13.htm测试网站首页： 0x01 代码分析 1、漏洞文件位置：/admin_system/include/lib/down.php 第1-6行： 2、

服务器

ajax

php

原创 2023-05-22 10:40:14 41 阅读

【代码审计】TuziCMS_v3.0_任意文件删除漏洞分析

TuziCMS_v3.0_20161220 程序源码下载：http://www.tuzicms.com/index.php/download 测试网站首页： 0x01 代码分析 ...

php

sql

Database

原创 2023-05-22 10:39:11 39 阅读

【代码审计】XYHCMS V3.5代码执行漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、文件位置: /App/Manage/Controller/SystemController.cl

php

配置文件

代码风格

原创 2023-05-22 10:38:46 55 阅读

【代码审计】XYHCMS V3.5文件上传漏洞分析

0x00 环境准备 XYHCMS官网：http://www.xyhcms.com/网站源码版本：XYHCMS V3.5（2017-12-04 更新）程序源码下载：http://www.xyhcms.com/Show/download/id/2/at/0.html测试网站首页： 0x01 代码分析 1、漏洞文件位置：/App/Common/Lib/YunUpload.class.php

上传

服务器

php

原创 2023-05-22 10:38:45 91 阅读

【代码审计】UKCMS_v1.1.0 文件上传漏洞分析

0x00 环境准备 ukcms官网：https://www.ukcms.com/程序源码下载：http://down.ukcms.com/down.php?v=1.1.0测试网站首页： 0x01 代码分析 1、文件位置: /application/admin/controller/Filemanage.php 第93-208行中： 1. private functio

上传

php

后缀

原创 2023-05-22 10:38:05 142 阅读

【代码审计】QYKCMS_v4.3.2 前台存储型XSS跨站脚本漏洞分析

0x00 环境准备 QYKCMS官网：http://www.qykcms.com/网站源码版本：QYKCMS_v4.3.2（企业站主题）程序源码下载：http://bbs.qingyunke.com/thread-13.htm测试网站首页： 0x01 代码分析 1、漏洞文件位置：/include/lib_post.php 第153-200行： 1. case 'feedback'

ci

HTTP

ajax

原创 2023-05-22 10:37:27 30 阅读

【代码审计】XIAOCMS_存在任意文件删除漏洞分析

0x00 环境准备 XIAOCMS官网： http://www.xiaocms.com/网站源码版本：XiaoCms (发布时间：2014-12-29)程序源码下载：http://www.xiaocms.com/download/XiaoCms_20141229.zip测试网站首页： 0x01 代码分析 1、漏洞文件位置：/admin/controller/templat

CMS

php

根目录

原创 2023-05-22 10:35:48 107 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Bypass007的博客