代码审计系列2：小众cms oldcms

原创 已于 2025-04-18 17:57:42 修改 · 425 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #PHP #PHP代码审计 #代码审计 #网络安全 #web安全

于 2025-04-17 16:15:07 首次发布
最低0.47元/天 解锁文章
BAT 大厂Java 面试题集锦之核心篇附参考答案
AI天才研究院
11-05 1万+
核心篇数据结构与算法网路:TCP/IP,HTTP操作系统, 文件, shell, CPU, IO, epoll, 非阻塞IO,进程/线程/协程,锁HashMap, Co...
oldcms:开源、简单、安全PHP开发框架
06-11
OldCMS | 版本 1.0 | 开源、简单、安全PHP开发框架 1. 程序文件组织 | install/ /* 数据库文件、服务器Rewrite规则 */ | oldcms.sql /* 数据库文件 */ | rewrite.txt /* Rewrite规则(Apache,Nginx) */ | libs/ /* Smarty程序目录 */ | source/ /* 核心类库、方法 */ | class/ /* 类库 */ | Captcha.class.php /* 验证码类 */ | DB.class.php
old-cms（原生PHP开发的企业网站管理系统）
邓草的博客
11-11 1259
old-cms是一个使用原生PHP开发的实用的PHP企业网站管理系统，包括企业网站常用的功能板块，如：产品管理、新闻管理、栏目管理、模板标签管理、分类管理、诚聘英才、在线留言反馈、关于我们（公司简介）等等，也有较完善的后台管理功能。这个系统是本人于2012年初学PHP时，想去面试一家公司苦于自己又没有实战的项目，于是花了几天时间快速搭建、为了应付面试的，因为年代久远（2012.8.13，距离现在已有10年了），且当时自己刚学完PHP，所以这个项目系统肯定有很多不成熟的地方。
从一个小众cms入门代码审计
weixin_30555515的博客
03-21 628
前面有一段时间审计了一个小众的cms发现了很多漏洞，作为一个新手，个人觉得最开始学习代码审计的时候从一些简单的系统学起是很有必要的，比如最开始可以从bwapp、dvwa等，然后再慢慢过渡到一些小众的cms，然后可以过渡到像dede、wordpress这些，虽然不一定能审计出漏洞，但是学习到他们的一些防御机制还是很有收获的（虽然自己还没有到达这个阶段.......Orz） 前言 每个人都...
某小众CMS漏洞挖掘与实战
热门推荐
江左盟的博客
09-11 1万+
概述 在前段时间实战攻防演练中发现很多医院都使用同一个管理系统，网站后台都是同一路径：/adm/index.php，但是我从未见过，且页面没有任何Banner信息，如图： 通过许久的搜索终于找到了一些极其相似的源码，但都没有源码来源，其中有一套来自网软志成医院科室诊所门诊部网站系统源码，现在也下架了。还好我有备份：点击下载 环境搭建 运行环境使用Windows Server 2008 R2 64位和phpstudy进行搭建。部分源码已使用Zend加密，因此使用Zend解密工具进行解密，如图： 在安装过程
记一次小有成就的代码审计
kali_Ma的博客
07-27 2962
一 前言 前不久逛cnvd的时候看到一款小众CMS,大型CMS咱也审计不出啥漏洞呀,复盘了下上面的漏洞，仔细看了下,又发现了一些其他的问题，小众cms可以跟一下具体的流程,了解下漏洞发生的原因,用来练手还是可以的。 二 反射型XSS漏洞 其实像这样小众的CMS出现XSS漏洞是比较常见的，而他出现XSS的地方也算是经常遇到的地方，报错时直接把输入的信息在没有任何安全措施的情况下进行了原样输出从而触发了XSS漏洞。 拿到该CMS的第一步首先简单看下看下该CMS的URL路由情况，方便定位相关函数 $t = @$_
国内外主要的PHP开源CMS系统分析
dabaiv的专栏
03-21 3071
国内PHP开源CMS内容管理系统从程序框架,模版加载到程序功能上都有很大的进步,大部分都采用了自定义模块,自定义模型的方式，同时提供各个CMS都提供不同的特色功能，CMS内容管理系统一直影响着互联网的发展。 CMS介绍 CMS是Content Management System的缩写，意为“内容管理系统”。 CMS具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。 CMS
高效维护网站链接健康：LinkChecker 工具全方位使用指南与价值解析
weixin_54447959的博客
09-30 1027
在网站运营中，链接健康是容易被忽视但至关重要的环节——一个看似微小的“死链”，可能导致用户流失、流量下滑甚至品牌信誉受损。LinkChecker以“解决实际痛点”为核心，通过“URL有效性验证”“链接分类”“域名分组统计”“RSS源验证”四大核心功能，覆盖链接管理全流程，同时以“双模式操作”“开源免费”“在线使用”三大特性，满足不同用户的多样化需求，成为中小网站运营者与个人用户的“链接健康管家”。增加“批量修复建议”功能，针对无效链接自动推荐替代链接（如根据页面关键词匹配相关有效页面）；
汽车细分市场专题研究（一）：硬派越野：小众市场开启新能源征程.pdf
10-27
行业报告
爬行天下：小众热门网站实现社区化电商.docx
09-27
【爬行天下：小众热门网站实现社区化电商】 “爬行天下”是一个专注于两栖爬行动物养殖的专业社区，由创始人王生于2021年接手并开始商业化运营。该社区位于辽宁，主要由爬行动物爱好者，即“爬友”，构成。他们在...
mini-weibo:小众版mini微博
05-08
迷你微博 一个Vue.js项目 构建设置 # install dependencies npm install # serve with hot reload at localhost:8080 npm run dev # build for production with minification npm run build # build for production ...
低空起飞，安全先行：Wisdom 模糊测试如何构建低空的安全底座？
中科数测
12-25 587
Wisdom平台将继续拓展在卫星通信、芯片安全等前沿领域的应用，以全面、深度的协议模糊测试能力，为低空经济构筑隐形的安全护盾。
视频汇聚平台EasyCVR筑牢智慧物流全场景可视化安全防线
EasyCVR视频融合云平台的技术博客
12-26 339
随着智慧物流的快速发展，仓储物流场景对监控系统的智能化、联动化、高效化要求日益提升。
安全通用要求之十安全运维管理
木矞的博客
12-27 809
责任、义务、风险、权限审批、权限分配、账户注销等)、配置文件的生成及备份、变更审批、授权访问、最小服务、升级与打补丁、审计日志管理、登录设备和系统的口令更新周期等方面。b)应制定安全事件报告和处置管理制度，明确不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等。b)应建立配套设施软硬件维护方面的管理制度，对其维护进行有效管理，包括明确维护人员的责任、维修和服务的审批、维修过程的监督控制等。
微爱帮监狱寄信写信工具用户头像安全审核体系
自己在微爱帮当CTO的技术分析
12-28 205
微爱帮头像审核系统采用多模型协同检测架构，包含色情、人脸、暴力等AI扫描模块，并针对监狱场景设置特殊规则库。系统通过去标识化处理、安全传输和审核隔离实现隐私保护，采用三级异步审核流程（AI快速审核、人工复核、安全降级）。安全防护措施包括文件类型/大小限制、频率控制和恶意文件检测，并配备实时风控模块进行行为分析和动态评分。技术指标显示系统审核准确率＞99.5%，处理时间＜2秒，误伤率＜0.1%，实现零原始数据暴露和99.99%可用性。
安全隐私页面 Cordova&OpenHarmony 混合开发实战
最新发布
2501_94444908的博客
12-29 280
本文介绍了家庭菜谱应用的安全隐私模块实现方案。该模块通过Cordova&OpenHarmony混合架构，Web层负责展示清理选项和确认对话框，ArkTS原生层执行实际数据操作。主要功能包括清除缓存和重置应用，通过不同按钮样式区分操作风险级别。清除缓存会删除临时文件，而重置应用则会清空所有菜谱数据。实现上采用"Web交互+原生执行"的安全分工模式，Web层处理用户确认和提示，原生层通过SecurityPlugin执行文件删除操作。该设计既保证了数据安全，又提供了良好的用户体验。
如何安全有效地清除iPad数据以便出售？
TheNextByte1的博客
12-26 577
当您准备将 iPad 转让给新主人时，务必确保设备上的个人数据已被安全清除。出售前清除 iPad 上的所有数据不仅可以保护您的隐私，还能让新用户拥有一个干净的初始状态。iPad 可以完全清除数据吗？当然可以。在本指南中，我们将逐步指导您如何彻底清除 iPad 上的所有数据，以便顺利出售并顺利过渡到下一位用户。
人脸核身：从 “线下跑“ 到 “线上办“ 的安全基石
G3113542273的博客
12-24 459
-- ### 一、核心价值：从线下跑到线上办的关键跨越 1. 替代线下核验：以“真人+真证+本人操作”的三位一体验证，解决线上“谁在办、是不是本人”的信任难题，替代窗口人工核验，推动政务、金融、出行等场景全面线上化。- 金融服务：远程开户、信贷审批、大额转账、保险理赔，满足KYC合规要求，拦截冒用与欺诈。--- ### 四、安全与合规保障：数据与隐私双防护 1. 技术防护 - 活体升级：从动作活体到无感炫彩活体、3D结构光活体，防御精度达金融级，拦截率≥99.9%。
Getif 2.3.1：小众而精确的网络管理软件
综上所述，该文件的知识点包括了Getif网络管理软件的用途、基于SNMP协议的工作原理、它在端口流量和硬件性能监控上的特点，以及它作为一个独立和小众软件的定位。同时，通过对标签和文件名称列表的分析，我们可以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值