当前位置： 首页 > news >正文

cms框架cookice注入漏洞

news 2026/4/2 20:04:29

目录

一、环境

二、开始分析

2.1代码审计（未授权访问）

一、环境

环境私聊获取

二、开始分析

2.1代码审计（未授权访问）

我们可以看到构造函数ip是通过X_FORWARDED_FOR来获取的，而这个刚好可以伪造，那我们再加着ishtml=1就达成了第一个要点未授权访问

可以见得未授权我已经进入

成功拿到cookie安全码

通过审计代码中，有远程登录板块，而可以看到这个板块是从cookie中拿出来安全码，而上一步未授权我们已经成功拿到安全码，拿到后通过xxtea_decrypt这个函数进行解密，解密后进行一个反序列化

而通过看这个函数user我们可以看到很明显user和数据库有关系

而通过分析代码我们很明显可以看到一个加密函数

我们将这些加密函数的关联函数也提取出来

这里在解密，解密也是用的cookie_pass

我们将安全cookie添加到我们的index.php后，开始写我们的语句

先序列化再加密再编码

原因：我们需要和源码是反着的，源码：先解码，再解密，再序列化

可以看到这个是我们最终运行出来的数据

直接拿走开始注入

127.0.0.1/ccms/index.php?case=admin&act=remotelogin&admin_dir=admin&site=default&args=MSq84SDQhpAjIIvJrbBmKWQ69ofizigXJAMGvXieMcyHlurLhxSqhz%2bbadZ6%2bPP313pDWwL1lrD1XwEiLGQUaFJ92XyguB2YXmOupDVLo4ku1G41JKUFD%2bFVg9c3xFT3c8FgeunvkQunNk2Sw2Ezgl7ZOf9etZFZBB8kKPfZUM249wmsa3bUFpnB8HPJFI6DZqVBfaHqt6q2EXs

这是我的超管

超管权限直接拿下

相关文章：

cms框架cookice注入漏洞

目录 一、环境 二、开始分析 2.1代码审计（未授权访问） 一、环境 环境私聊获取 二、开始分析 2.1代码审计（未授权访问） 我们可以看到构造函数ip是通过X_FORWARDED_FOR来获取的，而这个刚好可以伪造，那我…...

编程日记 2024/8/11 7:55:58

RabbitMQ高级特性 - 非持久化 / 持久化（交换机、队列、消息）

文章目录 RabbitMQ 持久化机制概述实现非持久化（交换机、队列、消息）实现持久化（交换机、队列、消息）RabbitMQ 持久化机制 概述 前面讲到了 生产者消息确认机制 和 消费者消息确认机制，保证了消息传输的可靠性，但是这还不够，试想如果 Broker 突然崩溃，那么所有的 交换…...

编程日记 2024/8/11 7:54:57

OpenGL ES-＞工作机制

渲染流程 渲染目的：输入3D立体坐标，输出绘制后的2D平面像素工作流程：顶点着色器->图元装配->几何着色器->光栅化->片段着色器->测试与混合，整个工作流程被封装在GPU内部，无法改变。运行在CPU的代码调用…...

编程日记 2024/8/11 7:53:56

ue4.27 C++ 解析内容为json的字符串

json字符串为 R"({"x": -1870.0, "y": -11400.0})"&#xff0c;里面内容是个json对象。 const FString& Message R"({"x": -1870.0, "y": -11400.0})"; TSharedRef<TJsonReader<>> Reader TJs…...

编程日记 2024/8/11 7:49:53

图论③ | Java | 孤岛的总面积、沉没孤岛、水流问题 、建造最大岛屿

101. 孤岛的总面积 卡玛 101. 孤岛的总面积 https://kamacoder.com/problempage.php?pid1173 孤岛是那些位于矩阵内部、所有单元格都不接触边缘的岛屿。 本题要求找到不靠边的陆地面积&#xff0c;那么我们只要从周边找到陆地然后 通过 dfs或者bfs 将周边靠陆地且相邻的陆地都…...

编程日记 2024/8/11 7:47:51

基于VEH的无痕HOOK

这里的无痕HOOK指的是不破坏程序机器码，这样就可以绕过CRC或MD5的校验。 VEH利用了Windows的调试机制和异常处理，人为抛出异常，从异常的上下文中获取寄存器信息。 DLL入口 // dllmain.cpp : 定义 DLL 应用程序的入口点。 #include "pch.h" #include "CHoo…...

编程日记 2024/8/11 7:44:47

芯片内部如何实现过欠压功能？

大家好，这里是大话硬件。 在前面通过推送《芯片内部如何实现VREF参考稳压源？》实现了芯片内部VREF功能，今天分享一下芯片内部是如何实现过欠压保护。 UC3842芯片系列的数据手册如下： 从上面的描述可知，芯片在工作时，需要电压达到16V，但是电压跌落到10V后，芯片就不能工…...

编程日记 2024/8/11 7:40:44

Basic‘ attribute type should not be a container解决方法

在使用Spring Data JPA的时候&#xff0c;实体类中定义一个用List修饰的成员ip&#xff0c;IDEA会提示Basic‘ attribute type should not be a container错误&#xff0c;导致编译不通过。 查阅一些博客和文档说是Spring Data JPA这个框架会把实体类的属性当做是MySQL数据库中…...

编程日记 2024/8/11 7:39:43

Linkis-RPC的设计思想

我的技术网站 java-broke.site&#xff0c;有大厂完整面经&#xff0c;工作技术&#xff0c;架构师成长之路&#xff0c;等经验分享 Linkis-RPC的设计目标是提供一种灵活、可扩展的微服务间通信机制&#xff0c;支持以下功能&#xff1a; 异步请求与响应&#xff1a;支持请求方…...

编程日记 2024/8/11 7:38:41

31 - memmove()函数

文章目录 1 函数原型2 参数3 返回值4 示例 1 函数原型 memmove()&#xff1a;移动内存块&#xff0c;函数原型如下&#xff1a; void * memmove ( void * destination, const void * source, size_t num );cstring库描述如下&#xff1a; Move block of memory 1. Copies th…...

编程日记 2024/8/11 7:37:38

【深度学习】创建和训练Transformer神经网络模型，将葡萄牙语翻译成英语

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言1. 安装2. 数据处理2.1 下载数据集2.2 设置标记器2.3 使用tf.data设置数据管道 3. 测试数据集4. 定义组件4.1 嵌入和位置编码层4.2 添加并规范化4.3 基础注意力…...

编程日记 2024/8/11 7:35:36

[Qt][多元素控件]详细讲解

目录 0.前言1.List Widget2.Table Widget3.Tree Widget 0.前言 Qt中提供的多元素控件有&#xff1a; 列表&#xff1a; QListWidgetQListView 表格&#xff1a; QTableWidgetQTableView 树形&#xff1a; QTreeWidgetQTreeView Widget和View之间的区别&#xff0c;以QTableWi…...

编程日记 2024/8/11 7:34:35

/var/log/里面的文件具体是什么？linux的登录文件

1&#xff0c;什么是登录文件&#xff1f; linux系统官方对登录文件的定义解释我就不说了&#xff0c;我个人理解登录文件其实就是记录系统活动信息的几个文件&#xff0c;登录文件其实就是系统的日志文件。 比如linux系统默认是不会安装nginx的&#xff0c;nginx的日志为/var…...

编程日记 2024/8/11 7:33:34

JVM知识总结（双亲委派机制）

文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 双亲委派机制 双亲委派类加载过程 当App尝试加载一个类时&#x…...

编程日记 2024/8/11 7:32:33

YOLOv2：更快更准的目标检测

目录 前言 2.1 简介 2.2 网络结构 2.3 改进方法 2.4 性能表现 前言 自从 You Only Look Once (YOLO) 系列算法问世以来&#xff0c;就以其独特的设计和高效的性能在目标检测领域占据了重要地位。YOLOv1 开创了单阶段检测的新纪元&#xff0c;通过将整个检测过程简化为一个端到端…...

编程日记 2024/8/11 7:31:32

硬件工程师笔面试真题汇总

目录 1、电阻 1&#xff09;上拉电阻的作用 2&#xff09;PTC热敏电阻作为电源电路保险丝的工作原理 2、电容 1&#xff09;电容的特性 2) 电容的特性曲线 3) 1uf的电容通常来滤除什么频率的信号 3、电感 4、二极管 1&#xff09;二极管特性 2&#xff09;二极管伏安…...

编程日记 2024/8/11 7:29:28

【vue+marked】marked

一、使用marked 第一步&#xff1a;下载marked和代码块高亮highlight.js npm i markednpm i highlight.jsnpm i markdown-loadernpm i github-markdown-css 第二步&#xff1a;注册并使用 main.js import hljs from "highlight.js"; import "github-markdow…...

编程日记 2024/8/11 7:28:27

无人机之热成像篇

一、定义 无人机热成像技术是指将热成像相机安装在无人机云台上&#xff0c;通过无人机的高空飞行能力和云台的稳定性&#xff0c;结合红外热成像技术对目标区域进行非接触式的温度测量和图像采集。该技术利用物体发出的红外辐射来生成图像&#xff0c;通过测量物体表面温度分布…...

编程日记 2024/8/11 7:26:25

浅谈C/C++指针和引用在Linux和Windows不同环境下的编码风格

目录 0. 前言 1. 代码块、函数体上的 { } 的规范 2. 指针和引用中的 * 和 & 符号的位置 1. Linux 环境下编码风格(gcc) 2. Windows 环境下编码风格(Visual Studio) 3. 简单总结 0. 前言 C/C因为高度的自由性&#xff0c;并没有对一些常见的编码风格进行限制&#…...

编程日记 2024/8/11 7:23:22

【C#】一个项目移动了位置，或者换到其他电脑上，编译报错 Files 的值“IGEF，解决方法

文章目录 1 问题分析2 本文解决方法 一个项目可以正常运行编译的项目&#xff0c;所有路径均为相对路径。 移动了位置&#xff0c;或者换到其他电脑上&#xff0c;编译报错 Files 的值“IGEF&#xff0c; 1 问题分析 这个错误信息表明在处理文件时&#xff0c;Files 的值出…...

编程日记 2024/8/11 7:21:20

SEO_快速见效的站内SEO优化检查清单与方法

SEO:快速见效的站内SEO优化检查清单与方法 在当今竞争激烈的互联网市场中&#xff0c;快速见效的站内SEO优化尤为重要。无论你是新站点的创建者&#xff0c;还是老站点的运营者&#xff0c;站内SEO优化都能帮助提升网站的搜索引擎排名&#xff0c;吸引更多访客。本文将带你了解…...

编程新知 2026/4/2 19:47:46

无线网络实战：从零配置AP与SSID，打通设备互联

1. 无线网络基础概念扫盲 刚接触无线网络时&#xff0c;我经常被各种专业术语搞得晕头转向。其实搭建一个简单的办公网络并不复杂&#xff0c;我们先来理清几个关键概念。**AP&#xff08;接入点&#xff09;**就像无线网络中的"信号中转站"&#xff0c;负责把有线网…...

编程新知 2026/4/2 19:41:43

WarcraftHelper技术适配方案：让经典RTS游戏重获现代硬件支持

WarcraftHelper技术适配方案&#xff1a;让经典RTS游戏重获现代硬件支持 【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper 痛点解析&#xff1a;魔兽争霸…...

编程新知 2026/4/2 19:11:13

JavaScript高效PPTX文档处理方案：js-pptx深度解析与实战指南

JavaScript高效PPTX文档处理方案&#xff1a;js-pptx深度解析与实战指南 【免费下载链接】js-pptx Pure Javascript reader/writer for PowerPoint 项目地址: https://gitcode.com/gh_mirrors/js/js-pptx 在当今数字化办公环境中&#xff0c;PowerPoint演示文稿的自动化…...

编程新知 2026/4/2 18:59:00

comsol燃料电池堆冷却：模型对聚合物电解质膜 (PEM) 燃料电池堆的热管理进行建模 对电...

comsol燃料电池堆冷却&#xff1a;模型对聚合物电解质膜 (PEM) 燃料电池堆的热管理进行建模 对电池堆的所有电池单元来说&#xff0c;以相似的温度曲线进行操作非常重要&#xff0c;因为非均匀的温度分布可能会导致非均匀的水蒸气冷凝&#xff0c;以及电池单元之间出现较大的性…...

编程新知 2026/4/2 18:56:59

利用 Worker Threads 优化 Vite 构建性能的实战

背景在我们的前端工程化实践中&#xff0c;随着项目规模的扩大&#xff0c;构建效率问题逐渐凸显。特别是在生产环境构建流程中&#xff0c;为了保护源码逻辑&#xff0c;我们通常会引入 JavaScript 混淆工具&#xff08;如 javascript-obfuscator&#xff09;。这一步虽然必要…...

编程新知 2026/4/2 18:36:34

COMSOL二维单管渗透注浆模拟：简单又强大

comsol二维单管渗透注浆模拟 可以模拟用于多种土层注浆扩散效果 模型简单易懂&#xff0c;注浆管周边网格进行细化 有模拟案例&#xff0c;有视频详细操作最近&#xff0c;我一直在研究注浆技术在土层加固中的应用&#xff0c;特别是在如何模拟注浆过程中的扩散效果。经过一段时…...

编程新知 2026/4/2 18:18:26

WeChatExporter：免费开源工具，三步轻松备份你的微信聊天记录到电脑

WeChatExporter&#xff1a;免费开源工具&#xff0c;三步轻松备份你的微信聊天记录到电脑 【免费下载链接】WeChatExporter 一个可以快速导出、查看你的微信聊天记录的工具 项目地址: https://gitcode.com/gh_mirrors/wec/WeChatExporter 你是否担心过手机丢失、系统崩…...

编程新知 2026/4/2 18:06:09

DeepSeek-Coder-V2本地化部署指南：构建企业级代码智能助手

DeepSeek-Coder-V2本地化部署指南&#xff1a;构建企业级代码智能助手 【免费下载链接】DeepSeek-Coder-V2 DeepSeek-Coder-V2: Breaking the Barrier of Closed-Source Models in Code Intelligence 项目地址: https://gitcode.com/GitHub_Trending/de/DeepSeek-Coder-V2 …...

编程新知 2026/4/2 17:57:52

Liquibase，数据库无关的版本控制工具！

在现代软件开发中&#xff0c;数据库的版本控制往往比代码版本控制更具挑战性。不同的开发环境、测试环境、生产环境可能使用不同的数据库产品&#xff08;如开发用H2、测试用MySQL、生产用PostgreSQL&#xff09;&#xff0c;而传统的SQL脚本往往包含特定数据库的方言&#xf…...

编程新知 2026/4/2 17:04:59