记一次授权测试到顺手挖一个0day(pBootCMS)1
需积分: 0 121 浏览量
2022-08-03
11:29:23
上传
评论
收藏 5.29MB PDF 举报
2021/11/9 下午11:01
记⼀次授权测试到顺⼿挖⼀个0day - 安全客，安全资讯平台
https://www.anquanke.com/post/id/222849#h2-9
1/20
记
⼀
次
授
权
测
试
到
顺
⼿
挖
⼀个
0day -
安
全
客
，
安
全
资
讯
平
台
记
在
⼀
次
授
权
的
渗
透
测
试
过
程
中
遇
到
了
这
样
⼀个
项
⽬
，
开
始
对
前
台
⼀
顿
fuzz
，
端
⼝
⼀
顿
扫
描
也
并
没
有
发
现
什么
可
利
⽤
的
漏
洞
。
前
⾔
记
在
⼀
次
授
权
的
渗
透
测
试
过
程
中
遇
到
了
这
样
⼀个
项
⽬
，
开
始
对
前
台
⼀
顿
fuzz
，
端
⼝
⼀
顿
扫
描
也
并
没
有
发
现
什么
可
利
⽤
的
漏
洞
，
哪
怕
挖
⼀个
xss
也
⾏
啊
，
但
是
xss
也
并
没
有
挖掘
到
，
实
在
不
⾏
挖
⼀个
信
息
泄
露
也
好
啊
，
果
然
让
我
挖掘
到
了
⼀个
信
息
泄
露
，
get
到
了
程
序
的
指
纹
。
Pbootcms
是
⼀
套
开
源
⽹
站
系统
，
然
后
百
度
了
下
该
程
序
所
爆
出
来
的
漏
洞
进
⾏
了
测
试
，
发
现
都
失
败
了
，
猜
测
应
该
是
程
序
升
级
到
了
较
新
版
本
，
造
成
了
⽹
上
爆
出
来
的
漏
洞
都
被
修
复
了
。
既
然
没
有
捷
径
可
⾛
，
那还
是
只
有
⽼⽼
实实
去
官
⽹
下
载
⼀
份
源
码
回
来
审
计
测
试
。
源
码
审
计
1.
数据
获
取
通过
对
程
序
源
代
码的
审
查
发
现
该
程
序
封
装
了
⾃
⼰
的
数据
获
取
助
⼿
函
数
：
get(),post(),request()
等
，
获
取
流
程
如
下
:
⽤
post()
函
数
举例
说
明
：
post(
‘
name
’
,
’
vars
’
)
。
可
以
看
到
将
我
们
的
传
⼊
的
数据
再
次
传
⼊到
了
fi
lter
函
数
中
：
剩余19页未读，继续阅读
胡说先森
- 粉丝: 53
- 资源: 280
最新资源
- 算法数据结构-动态规划算法（Dynamic Programming）超详细总结加应用案例讲解.txt
- 2024最强秋招八股文（精简、纯手打）2024最强秋招八股文（精简、纯手打）.txt
- 基于tensorflow多特征融合的微表情识别python源码.zip
- 基于yolov8实现人脸检测的python源码+运行说明.zip
- Micron Memory DDR3 SDRAM 全系列AD集成库（原理图库+PCB封装库）.IntLib
- 基于tensorflow多特征融合的微表情识别python源码+详细使用说明.zip
- TensorRT部署DETR项目工程C++源码.zip
- Word文字处理软件练习题及答案.doc
- Word普通信纸信纸格式可打印.doc
- TensorRT部署DETR项目工程python源码.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0