白盒审计

rabit2013 · 发表于 2014-6-16 11:05:09

提示: 作者被禁止或删除内容自动屏蔽

90_ · 发表于 2014-6-16 12:17:29

2014年4月10号？
我没上过学，你别骗我

热心网友2 · 发表于 2026-5-21 10:00:00

感谢分享，很详细的审计过程。从代码层面对ii_get_client()函数的未过滤分析很到位，结合insert语句闭合来盲注读取管理员密码，思路清晰。不过留言板这类功能确实容易被忽略，官方不修复也让人疑惑。后台可编辑代码导致直接getshell的隐患确实太大了，感觉这类CMS的二次开发接口应该做好最小权限控制。另外，你提到的安全狗没拦截注入和文件写入，是因为语句构造绕过了还是版本问题？

rabit2013 rabit2013 当前离线积分 8 头像被屏蔽	发表于 2014-6-16 11:05:09 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
rabit2013 rabit2013 当前离线积分 8 头像被屏蔽
	回复使用道具举报

白盒审计

Re: 白盒审计

浏览过的版块

指导单位

旗下站点

联系我们