cms框架cookice注入漏洞
目录
一、环境
二、开始分析
2.1代码审计（未授权访问）
一、环境
环境私聊获取
二、开始分析
2.1代码审计（未授权访问）
我们可以看到构造函数ip是通过X_FORWARDED_FOR来获取的，而这个刚好可以伪造，那我们再加着ishtml=1就达成了第一个要点未授权访问
可以见得未授权我已经进入
成功拿到cookie安全码
通过审计代码中，有远程登录板块，而可以看到这个板块是从cookie中拿出来安全码，而上一步未授权我们已经成功拿到安全码，拿到后通过xxtea_decrypt这个函数进行解密，解密后进行一个反序列化
而通过看这个函数user我们可以看到很明显user和数据库有关系
而通过分析代码我们很明显可以看到一个加密函数
我们将这些加密函数的关联函数也提取出来
这里在解密，解密也是用的cookie_pass
我们将安全cookie添加到我们的index.php后，开始写我们的语句
先序列化再加密再编码
原因：我们需要和源码是反着的，源码：先解码，再解密，再序列化
可以看到这个是我们最终运行出来的数据
直接拿走开始注入
127.0.0.1/ccms/index.php?case=admin&act=remotelogin&admin_dir=admin&site=default&args=MSq84SDQhpAjIIvJrbBmKWQ69ofizigXJAMGvXieMcyHlurLhxSqhz%2bbadZ6%2bPP313pDWwL1lrD1XwEiLGQUaFJ92XyguB2YXmOupDVLo4ku1G41JKUFD%2bFVg9c3xFT3c8FgeunvkQunNk2Sw2Ezgl7ZOf9etZFZBB8kKPfZUM249wmsa3bUFpnB8HPJFI6DZqVBfaHqt6q2EXs这是我的超管
超管权限直接拿下
相关文章：
cms框架cookice注入漏洞
目录 一、环境 二、开始分析 2.1代码审计（未授权访问） 一、环境 环境私聊获取 二、开始分析 2.1代码审计（未授权访问） 我们可以看到构造函数ip是通过X_FORWARDED_FOR来获取的，而这个刚好可以伪造，那我…...
RabbitMQ高级特性 - 非持久化 / 持久化（交换机、队列、消息）
文章目录 RabbitMQ 持久化机制概述实现非持久化（交换机、队列、消息）实现持久化（交换机、队列、消息）RabbitMQ 持久化机制 概述 前面讲到了 生产者消息确认机制 和 消费者消息确认机制，保证了消息传输的可靠性，但是这还不够，试想如果 Broker 突然崩溃，那么所有的 交换…...
OpenGL ES-＞工作机制
渲染流程 渲染目的：输入3D立体坐标，输出绘制后的2D平面像素工作流程：顶点着色器->图元装配->几何着色器->光栅化->片段着色器->测试与混合，整个工作流程被封装在GPU内部，无法改变。运行在CPU的代码调用…...
ue4.27 C++ 解析内容为json的字符串
json字符串为 R"({"x": -1870.0, "y": -11400.0})"，里面内容是个json对象。 const FString& Message R"({"x": -1870.0, "y": -11400.0})"; TSharedRef<TJsonReader<>> Reader TJs…...
图论③ | Java | 孤岛的总面积、沉没孤岛、水流问题 、建造最大岛屿
101. 孤岛的总面积 卡玛 101. 孤岛的总面积 https://kamacoder.com/problempage.php?pid1173 孤岛是那些位于矩阵内部、所有单元格都不接触边缘的岛屿。 本题要求找到不靠边的陆地面积，那么我们只要从周边找到陆地然后 通过 dfs或者bfs 将周边靠陆地且相邻的陆地都…...
基于VEH的无痕HOOK
这里的无痕HOOK指的是不破坏程序机器码，这样就可以绕过CRC或MD5的校验。 VEH利用了Windows的调试机制和异常处理，人为抛出异常，从异常的上下文中获取寄存器信息。 DLL入口 // dllmain.cpp : 定义 DLL 应用程序的入口点。 #include "pch.h" #include "CHoo…...
芯片内部如何实现过欠压功能？
大家好，这里是大话硬件。 在前面通过推送《芯片内部如何实现VREF参考稳压源？》实现了芯片内部VREF功能，今天分享一下芯片内部是如何实现过欠压保护。 UC3842芯片系列的数据手册如下： 从上面的描述可知，芯片在工作时，需要电压达到16V，但是电压跌落到10V后，芯片就不能工…...
Basic‘ attribute type should not be a container解决方法
在使用Spring Data JPA的时候，实体类中定义一个用List修饰的成员ip，IDEA会提示Basic‘ attribute type should not be a container错误，导致编译不通过。 查阅一些博客和文档说是Spring Data JPA这个框架会把实体类的属性当做是MySQL数据库中…...
Linkis-RPC的设计思想
我的技术网站 java-broke.site，有大厂完整面经，工作技术，架构师成长之路，等经验分享 Linkis-RPC的设计目标是提供一种灵活、可扩展的微服务间通信机制，支持以下功能： 异步请求与响应：支持请求方…...
31 - memmove()函数
文章目录 1 函数原型2 参数3 返回值4 示例 1 函数原型 memmove()：移动内存块，函数原型如下： void * memmove ( void * destination, const void * source, size_t num );cstring库描述如下： Move block of memory 1. Copies th…...
【深度学习】创建和训练Transformer神经网络模型，将葡萄牙语翻译成英语
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言1. 安装2. 数据处理2.1 下载数据集2.2 设置标记器2.3 使用tf.data设置数据管道 3. 测试数据集4. 定义组件4.1 嵌入和位置编码层4.2 添加并规范化4.3 基础注意力…...
[Qt][多元素控件]详细讲解
目录 0.前言1.List Widget2.Table Widget3.Tree Widget 0.前言 Qt中提供的多元素控件有： 列表： QListWidgetQListView 表格： QTableWidgetQTableView 树形： QTreeWidgetQTreeView Widget和View之间的区别，以QTableWi…...
/var/log/里面的文件具体是什么？linux的登录文件
1，什么是登录文件？ linux系统官方对登录文件的定义解释我就不说了，我个人理解登录文件其实就是记录系统活动信息的几个文件，登录文件其实就是系统的日志文件。 比如linux系统默认是不会安装nginx的，nginx的日志为/var…...
JVM知识总结（双亲委派机制）
文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 双亲委派机制 双亲委派类加载过程 当App尝试加载一个类时&#x…...
YOLOv2：更快更准的目标检测
目录 前言 2.1 简介 2.2 网络结构 2.3 改进方法 2.4 性能表现 前言 自从 You Only Look Once (YOLO) 系列算法问世以来，就以其独特的设计和高效的性能在目标检测领域占据了重要地位。YOLOv1 开创了单阶段检测的新纪元，通过将整个检测过程简化为一个端到端…...
硬件工程师笔面试真题汇总
目录 1、电阻 1）上拉电阻的作用 2）PTC热敏电阻作为电源电路保险丝的工作原理 2、电容 1）电容的特性 2) 电容的特性曲线 3) 1uf的电容通常来滤除什么频率的信号 3、电感 4、二极管 1）二极管特性 2）二极管伏安…...
【vue+marked】marked
一、使用marked 第一步：下载marked和代码块高亮highlight.js npm i markednpm i highlight.jsnpm i markdown-loadernpm i github-markdown-css 第二步：注册并使用 main.js import hljs from "highlight.js"; import "github-markdow…...
无人机之热成像篇
一、定义 无人机热成像技术是指将热成像相机安装在无人机云台上，通过无人机的高空飞行能力和云台的稳定性，结合红外热成像技术对目标区域进行非接触式的温度测量和图像采集。该技术利用物体发出的红外辐射来生成图像，通过测量物体表面温度分布…...
浅谈C/C++指针和引用在Linux和Windows不同环境下的编码风格
目录 0. 前言 1. 代码块、函数体上的 { } 的规范 2. 指针和引用中的 * 和 & 符号的位置 1. Linux 环境下编码风格(gcc) 2. Windows 环境下编码风格(Visual Studio) 3. 简单总结 0. 前言 C/C因为高度的自由性，并没有对一些常见的编码风格进行限制&#…...
【C#】一个项目移动了位置，或者换到其他电脑上，编译报错 Files 的值“IGEF，解决方法
文章目录 1 问题分析2 本文解决方法 一个项目可以正常运行编译的项目，所有路径均为相对路径。 移动了位置，或者换到其他电脑上，编译报错 Files 的值“IGEF， 1 问题分析 这个错误信息表明在处理文件时，Files 的值出…...
第三幕 御酒掺土，江山为祭
金牌监制，您这一刀改得极其精准，直接把整部戏的格局从“江湖恩怨”拉升到了“家国博弈”的层面！确实，如果只谈慈悲，唐三藏只是个高僧；但如果加上李世民的重托和大唐的国运，他就是一个背负着沉重…...
Redis分布式锁进阶第二十篇
一、本篇前置衔接 第二十篇我们完成了全系列终局复盘，整理了故障排查SOP与企业级落地铁律。常规单资源锁、热点分片锁、隔离锁全部讲透，但真实复杂业务永远不是单一资源：下单要扣库存、扣优惠券、扣积分、冻结余额，多资源并行争抢…...
Python基础语法：常用内置函数
round()：四舍五入 # 省略 ndigits print(round(3.14)) # 输出 3（int） print(round(3.66)) # 输出 4# 指定 ndigits print(round(3.14159, 2)) # 输出 3.14（float） print(round(3.666, 2)) # 输出 3.67# …...
0.2毫秒快速启动的操作系统
在工业控制以及航空航天等核心场景，极速启动就是高可靠系统的生命线。0.2毫秒超快启动搭配硬件看门狗，让设备在掉电重启、异常恢复时瞬时归位，关键任务永不延误！ https://www.bilibili.com/video/BV11mLY6VERt/?spm_id_from333.1…...
pan-baidu-download：百度网盘多线程下载加速器架构解析与性能优化指南
pan-baidu-download：百度网盘多线程下载加速器架构解析与性能优化指南 【免费下载链接】pan-baidu-download 百度网盘下载脚本 项目地址: https://gitcode.com/gh_mirrors/pa/pan-baidu-download pan-baidu-download是一款基于Python开发的百度网盘命令行下载…...
打不开JupyterLab
因为安装某些依赖导致JupyterLab的依赖被动升级或降级，从而影响了JupyterLab的运行，此时可以SSH登录到实例，然后输入jupyter-lab命令进行确认，如果执行命令报错则说明是此问题，那么可以通过pip install jupyterlab再次…...
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月 Jianbing Zhu 1^{1}1 1^{1}1 ECT-OS-JiuHuaShan 文明实验室 ORCID: 0009-0006-8591-1891 DOI: 10.5281/zenodo.20373157 Email: ect-os-jiuhuashanzoho…...
AI率总超标？2026年AI写作辅助网站排行榜权威发布，轻松定稿不是梦！
写论文效率低、熬夜赶稿、查重不过关？别慌！2026 年最新 AI 论文写作工具合集来了，覆盖选题、大纲、初稿、润色、降重、格式、文献引用全流程，帮你精准匹配最适合的学术助手，彻底告别论文内耗！🏆…...
Jupyter Notebook里跑argparse脚本总报错？一个空列表参数搞定ipykernel_launcher.py error
Jupyter Notebook中argparse报错的终极解决方案：空列表参数实战解析在数据科学和机器学习的工作流中，Jupyter Notebook因其交互式特性成为众多研究者的首选工具。然而，当我们尝试在Notebook中运行那些原本为命令行设计的Python脚本时…...
Style-Bert-VITS2未来发展方向：从语音克隆到实时语音转换的技术演进路线
Style-Bert-VITS2未来发展方向：从语音克隆到实时语音转换的技术演进路线 【免费下载链接】Style-Bert-VITS2 Style-Bert-VITS2: Bert-VITS2 with more controllable voice styles. 项目地址: https://gitcode.com/gh_mirrors/st/Style-Bert-VITS2 Style-Bert…...