今天来和大家讲一下baijiacms的漏洞挖掘,小编一般都是黑盒测试,没有对其代码审计,(等小编把常见的漏洞都了解一下在进行代码审计)
首先需要进入管理员账号
找到一个“调用第三方统计代码”的方框,猜测其能执行代码,那就输入xss的poc
然后当我们访问的时候就会发现, 这里存在XSS
我们在客户端的注册用户处可以发现,他是没有对注册用户使用验证码的!!那我们就可以进行用户批量注册测试
当然了,我只测试了几百组数据,(存在就行)到时候管理员看见还以为自己网站上热搜了呢hh
发现了,可能每个cms不一定都有文件上传,业务逻辑,或者支付漏洞,但是
它们一定存在SQl注入!!!!!!(我还没学,下周就学)
小编我看了这个靶场的很多的报告都说是有这个漏洞,但是不知道是不是配置问题,他一直给我报这个错误 do_file no this method
除了这个,我也拿管理员的号测试过普通的本地文件上传,但是发现都是白名单,找不到文件包含,实话实说,离开了upload-labs靶场之后,已经很久没有看见蚁剑的身影了,都防的死死的