漏洞一 后台文件读取漏洞
漏洞分析：该漏洞主要是由于模板引擎解析未过滤导致的。
登录后台-模板管理-编辑模板
模板文件相互引用是十分常见的，这里我们可否将模板文件引用改为其他关键文件呢？
譬如：web.config
修改完成后，生成页面。我们查看下前台页面的情况
数据库关键信息都读取出来了，同理可以查看其他重要文件。
漏洞二 SQL注入漏洞
在审计源代码的时候发现了这一处。
我们查找下源代码：
果然，应该是忘记过滤了，直接上SQLMAP测试下：布尔的盲注
代码审计之DTCMS V5.0后台
2023-05-25
423
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
代码审计之DTCMS V5.0后台
目录
相关文章
|
8月前
|
SQL
云安全
安全
怎么做好代码审计
代码审计，顾名思义，是一种对软件源代码进行系统性的检查和分析过程，旨在发现源代码中的安全缺陷、性能问题以及其他可能存在的缺陷。这是一种重要的软件质量保障手段，尤其在安全领域中占据着举足轻重的地位。
160
1
1
|
SQL
监控
安全
|
存储
安全
前端开发
代码审计系统 Swallow 开发回顾
做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得fortify的扫描太慢影响审计效率,再后来就想着把fortify集成到自己的业务系统中去
151
0
0
|
安全
开发工具
git
开源 Swallow 代码审计系统体验
最近在哔哩哔哩看 到Swallow 代码审计系统的宣传,发现功能比较适合我目前的工作需要,安装使用了一下,简单做了一个笔记,分享给有需要的朋友.底层架构为蜻蜓编排系统,墨菲SCA,fortify,SemGrep,hema
209
0
0
|
数据采集
域名解析
XML
漏洞猎人赏金笔记-如何编写Bug Bounty自动化脚本
前言
本文原文作者为@pry0cc,本文主要是对原文相关内容的提炼以及笔记,出于易读性考虑,笔者对很多地方做了一定量的注释或者删改(因为原文中的脚本存在一定问题)。
本文主要讲解的是经典的自动化信息搜集以及数据处理和漏洞扫描的流程.
583
0
0
|
SQL
安全
关系型数据库
【PHP代码审计】——开启你的代码审计生涯
感觉最近的网络安全学习遇到了瓶颈，因为我是学习的web安全，所以自然最先学习的就是熟悉owtop10漏洞，并且我当前的专业是软件工程，所以各种计算机语言都接触过，但都学的不深，所以网安学习越深入就越感觉代码能力的重要性，所以我决定将当前的重心转到代码审计上，了解漏洞形成原因的同时，增加自己对php语言的理解，加油
287
0
0
|
XML
存储
安全
|
Shell
网络安全
PHP
|
安全
PHP
数据安全/隐私保护
代码审计入门总结
参考文献：http://www.vuln.cn/6701
通用思路
通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。
1510
0
0
热门文章
最新文章
1
ToC和ToB有啥区别
2
多中心容灾实践：如何实现真正的异地多活？
3
时间序列预测：CNN+LSTM+Attention模型实战
4
DSP_代码笔记（基于TMS320X281x）
5
Confluence 6 那些文件需要备份
6
区块链技术将占据全球金融系统核心地位
7
一个有味道的函数
8
ceph启动脚本
9
[CLR via C#]7. 常量和字段
10
JSP基础7
1
PsycoLLM：开源的中文心理大模型，免费 AI 心理医生，支持心理健康评估与多轮对话
80
2
KAG：增强 LLM 的专业能力！蚂蚁集团推出专业领域知识增强框架，支持逻辑推理和多跳问答
81
3
Gemini Coder：基于 Google Gemini API 的开源 Web 应用生成工具，支持实时编辑和预览
55
4
AddressCLIP：一张照片就能准确定位！中科院联合阿里云推出街道级图像地理定位模型
50
5
MiniPerplx：基于 Grok 2.0 的开源 AI 搜索引擎，支持网页、学术、视频搜索
39
6
CreatiLayout：复旦与字节联合推出布局到图像生成技术，支持高质量图像生成与布局优化
36
7
Cosmos：英伟达生成式世界基础模型平台，加速自动驾驶与机器人开发
36
8
AIOpsLab：云服务自动化运维 AI，微软开源云服务 AI 框架，覆盖整个生命周期
41
9
《docker基础篇：4.Docker镜像》包括是什么、分层的镜像、UnionFS（联合文件系统）、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
95
10
《鸿蒙安全沙箱机制——人工智能应用的安全护盾》
26