相关文章
应用安全-CMF/CMS漏洞整理
PHPStudy WebShell后门
accept-charset: ZWNobyBzeXN0ZW0od2hvYW1pKTsK,
Accept-Encoding:gzip,deflate ThinkPHP RCE
Thinkphp 5.1.0 - 5.1.31
Thinkphp 5.0.5 - 5.0.23SQL注入 ThinkPHP < 5.1.23 CVE-2018-16385 POC: http://127.0.0.1/tp5.1/public/index/test/index?or…
建站知识
2025/3/14 15:26:28
DEDECMS网站安全性的设置方法
在2012年3月份就有关于织梦cms系统被植入后门的报道，而黑客（hacker）可通过此后门直接获得网站的控制权限，获取存储在服务器上的文件和数据库。这对网站来说，构成了极大的危险。那么织梦cms网站的安全性如何设置呢&…
建站知识
2025/3/14 15:24:35
可疑文件:/member/buy_action.php,织梦DedeCMS网站安全设置指南
自织梦CMS问世，很多站长都爱上了这款简单易用的开源程序，但同时也有很多站长嗤之以鼻，理由最多的无外乎织梦的安全问题。 事实上，一个网站的安全是多方面的，但总的来说就两个：一方面是程序问题，…
建站知识
2024/12/28 10:30:57
织梦DedeCms的安全问题解决办法（安全设置）
https://www.xiuzhanwang.com/dedecms_aq/762.html 文章出处
http://wzjk.iis7.net/ 检测网站是否被挂马网址
http://www.gzidc.com/FrontCms/getHelpArticleShow/cat_id/72/art_id/129.html DedeCMS顽固木马后门专杀工具 下载 废话不多说，下面整理一些比较常用…
建站知识
2025/1/1 14:47:38
织梦后台提示用户名不存在 查看数据库用户名被改为spider
DedeCMS订阅RSS带图全文输出的修改方法 织梦后台提示用户名不存在 查看数据库用户名被改为spider 近日一朋友说管理员账号密码被改了，让小菜帮忙解决一下。登录他的数据库管理面板发现管理员账号被修改为spider，当时以为是谁泄露了账号。帮助重置管理员账…
建站知识
2025/1/23 13:40:10
网络安全审计之CMS代码审计
0x00：环境说明
Windows 10 Phpstuby Php版本：7.2.9 CMS版本：MetInfo7.5.0
0x01：目录结构
|-- about
|-- about1
|-- admin
|-- app
|-- cache
|-- case
|-- config
|-- download
|-- favicon.ico
|-- feedback
|-- hits
|-- im…
建站知识
2025/2/3 17:32:15
Dedecms的另类渗透
Dedecms的另类渗透 前言背景网站信息收集漏洞利用找网站后台，破账号密码破解dedecms后台的原理另辟蹊路 前言
这个案子完成已有一段时间，早该总结的，先自我批评一下。之所以说是“另类渗透”，严格来说这次渗透是没有成功的&#…
建站知识
2024/12/28 10:42:30
DeDeCMS v5.7 SP2 正式版 前台任意用户密码修改漏洞复现
漏洞概述 1.漏洞简介 织梦内容管理系统(DedeCms)，以简单、实用、开源而闻名，是国内 最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统， 在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长 足的发展和进步，DedeCms 免费版的主要目标用…
建站知识
2025/1/24 6:04:41
