墨者学院_BeesCMS系统漏洞分析溯源

最新推荐文章于 2023-03-15 17:42:29 发布

原创最新推荐文章于 2023-03-15 17:42:29 发布 · 1.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院 #CMS #分析溯源

本文详细介绍了针对BeesCMS系统的漏洞分析过程，包括利用御剑扫描工具定位登录界面，通过构造SQL注入获取系统权限，最终成功写入并利用shell进行后续操作。此过程涉及了网络安全、渗透测试及代码注入等关键技术。

墨者学院——BeesCMS系统漏洞分析溯源
题目要求
1、打开用御剑扫描出admin/login.php登录界面
在这里插入图片描述
2、输入1’报错，存在注入
3、在user处构造代码直接写入shell，注意验证码是要最新的

4.菜刀连接得到KEY

大概是这么个流程，这样就得到KEY。