镇巴作风建设网站,wordpress 分类排行榜,成都建筑工程设计公司,温州市门户网站黑盒思路#xff1a; 上传点抓包测试
个人用户中心是否存在文件上传功能后台管理系统是否存在文件上传功能字典目录扫描探针文件#xff08;eg#xff1a;upload.php#xff09;构造地址字典目录扫描探针编辑器目录构造地址#xff08;编辑器目录一般是默认的#xff09…黑盒思路 上传点抓包测试
个人用户中心是否存在文件上传功能后台管理系统是否存在文件上传功能字典目录扫描探针文件egupload.php构造地址字典目录扫描探针编辑器目录构造地址编辑器目录一般是默认的
白盒思路 功能点-代码文件-代码块-抓包调试-验证测试 看三点中间件、编辑器、功能代码 中间件直接看语言环境常见搭配编辑器直接看目录结构 / 搜索关键字功能代码直接看源码 / 搜索关键字
1、FineCMS
注册登录后存在上传头像功能
抓包测试
路径base64编码文件内容
2、CuppaCMS
.htaccess禁止目录解析php文件
利用…/跳转目录直接删.htaccess
3、Metinfo
编辑器存在安全漏洞根据版本找exp
