返回顶部
2022年11月29日
bluecms灰盒测试
摘要： bluecms灰盒测试 思路：寻找功能点 \ 我们安装好bluecms 1.重复安装漏洞 我们直接再次访问install 发现可以重复安装！ 1.这代表，我们能破坏网站 2.可以进入后台 我们可以实施站库分离，我们没用改管理员的账号密码，改了数据库的连接地址 网站，内网比外网弱，后台比前台弱 我们知 阅读全文
posted @ 2022-11-29 15:40 Xuno 阅读(100) 评论(0) 推荐(0)