CMS漏洞

某小型CMS漏洞复现审计

SQL注入漏洞复现:登陆后台,点击页面删除按钮,抓包:rid参数存在sql注入,放入sqlmap检测成功:代码分析:Ctrl+Shift+F检索路由:定位具体代码,为删除功能:发现…

JFinalcms代码审计

JFinalCms是开源免费的JAVA企业网站开发建设管理系统,极速开发,动态添加字段,自定义标签,动态创建数据库表并crud数据,数据库备份、还原,动态添加站点(多站点功能),一…

深入分析Atom CMS 2.0漏洞:揭示远程代码执行的真相

前言Atom CMS是一个开源的内容管理系统,致力于帮助网页开发者以简单而高效的方式创建交互式和动态的Web应用程序。它提供了一个用户友好的开发环境,使得开发者能够轻松实现现代化的…