hdwiki某处对referer未做过滤，造成sql注入 但因为没有输出点，只能做盲注。 ...= 200: print "网络错误或该网站并不是hdwiki" sys.exit(0) # print
试用了twiki和mediawiki，发现还是HDWIKI，中国人自己开发的开源wiki好用。...HDWIKI提供了一个包含运行环境的绿色版，偶将之升级到4.0.2，同时在apache设置中加上用户认证，打包上传，希望有人用得到。...超级管理员：admin 密 码： 123456 mysql用户：root 密 码:空 phpmyadmin 管理地址http://127.0.0.1/home/mysql/ 版权：归HDWIKI.ORG...下载地址： V1: http://www.namipan.com/d/EasyPHP%202.0b1_hdwiki_402.rar/00be7b9b8f2650e85d8e5a01389758c8987f097ed9313a01
0x01 漏洞分析 配置文件写入 0x00 相关环境 源码信息：HDWiki-v6.0UTF8-20170209 问题文件： \HDWiki-v6.0UTF8-20170209\hdwiki\install...在\HDWiki-v6.0UTF8-20170209\hdwiki\install\install.php ? ?...XSS注入 0x00 相关环境 源码信息：HDWiki-v6.0UTF8-20170209 问题文件： \hdwiki\control\user.php 漏洞类型：存储型XSS注入 站点地址...跟入docheck方法，在文件\hdwiki\control\user.php中的第199行中，使用docheckemail方法对$email进行检测。 ?...1x00 相关环境 源码信息：HDWiki-v6.0UTF8-20170209 问题文件：\hdwiki\control\doc.php 漏洞类型：存储型XSS注入 站点地址：http://
0×00概述 近期在审计HDWiki 6.0最新版cms的时候发现由referer导致的sql注入问题。...0×01 白盒审计 源码信息：HDwiki v6.0 问题文件： \hdwiki\control\user.php 漏洞类型：sql注入 站点地址：http://kaiyuan.hoodong.com/...0×02 漏洞利用 此处由于没有任何数据的回显只能通过盲注进行SQL注入，我们使用延时注入，我们使用抓包工具burpsuite抓取登录界面如下； http://127.0.0.1/HDWiki-v6.0UTF8...-20170209(2)/hdwiki/index.php?
identified by 'wiki'; mysql> flush privileges ; mysql> quit http://kaiyuan.baike.com/download/(wiki下载HDwiki...n=HDWiki-v6.0GBK-20170209.zip（注意www） [root@localhost www]# unzip download.php\?...n\=HDWiki-v6.0GBK-20170209.zip [root@localhost www]# rm -f download.php\?...n\=HDWiki-v6.0GBK-20170209.zip [root@localhost www]# mv hdwiki/* .
博客系统：wordpress、Z-Blog等; 4、论坛社区：discuz(已停止更新)、phpwind(已停更)、wecenter等; 5、问答系统：Tipask、whatsns等; 6、知识百科系统：HDwiki
0×00概述 继上次审计HDWiki之后，最近拿到一套新的源码Ear_Music_20180510_UTF8最新版进行审计，发现这套cms还是比较安全的，而当我审计遇到一处下载点的时候发现存在安全问题，
知识百科系统：HDwiki，适合做知道问答类网站。 人才招聘网站系统：骑士CMS，适合做人才招聘类网站 以上就是常用的cms建站系统，都可以免费下载来使用，希望对大家有所帮助。
知识百科系统：HDwiki，适合做知道问答类网站。 人才招聘网站系统：骑士CMS，适合做人才招聘类网站。
Drupal 做企业网站：PageAdmin、KingCMS、网博士 做网上商店商城：ECShop、ShopEx 做个人博客：Z-Blog、BoBlog、wp 做微博网站：记事狗、PhpSay 做百科网站：HDWiki
s",$this->time);$auth=util::strcode($timetemp,'ENCODE');` 算法的 KEY 并没有初始化，如果知道了这个时间，就可以生成加密的字符串 参考漏洞：Hdwiki...qibocms 地方门户系统 二次注入#5 wooyun-2014-080877.html 参考漏洞：74cms (20140709) 二枚二次注入 wooyun-2014-068362.html 参考链接：Hdwiki...11111111111'，被转义后成 11111111111\'，绕后截取 32 个字符就是 11111111111\ double query 的话，吃掉一个单引号，然后下一个连着的可控变量可以注入 参考漏洞：Hdwiki
i:s",$this->time);$auth=util::strcode($timetemp,'ENCODE');`算法的 KEY 并没有初始化，如果知道了这个时间，就可以生成加密的字符串参考漏洞：Hdwiki...参考漏洞：qibocms 地方门户系统 二次注入#5参考漏洞：74cms (20140709) 二枚二次注入参考链接：Hdwiki 最新版二次注入一枚 20.查询当中 key 可控把 $_POST 带入到了查询函数...只截取一部分，只允许输入 32 个字符，没有在截取字符的后面加其他字符提交一个，被转义后成，绕后截取 32 个字符就是double query 的话，吃掉一个单引号，然后下一个连着的可控变量可以注入参考漏洞：Hdwiki
12、HDWiki 百科全书程序 国内笫一家拥有自主著作权的英文WIKI系统，使用于-些专业知识网站做词典使用，同时拓展专业知识相关的长尾词。
在前两点上它做到了，许多企业的百科站点基于互动百科的HDWIKI系统搭建；第三点它也做到了，互动百科上有大量展示广告。
|61ff56e1d34228ca768bda34cb4ece20 /style/default/hdwiki.css|HdWiki|1c9a27d7c1b47da2083be4012408c75e /...|HdWiki|35ac654ff98eb5dd985ae0a42234a7e4 /style/default/style/bg_title.jpg|HdWiki|97c5bf95c0aeca83fb85d47c0a8d1785...logo.gif|HdWiki(中文维基)|bf8216415c9f5fe23997cd5c15484f68 /style/default/folder.gif|HdWiki(中文维基)|275ad2dc7ccf0629af42cead62b5e1bd.../style/default/fujian_top_bg.jpg|HdWiki(中文维基)|35ac654ff98eb5dd985ae0a42234a7e4 /style/default/hdwiki.css...|HdWiki(中文维基)|1c9a27d7c1b47da2083be4012408c75e /style/default/index_login_bg.jpg|HdWiki(中文维基)|69d7e3d0fd6971f300a914d0d33301ed
dianCMS（易点CMS，.net平台）等 博客系统：wordpress、Z-Blog等 论坛社区：discuz、phpwind、wecenter等 问答系统：Tipask、whatsns等 知识百科系统：HDwiki
[BBS]phpWind [SNS]UCenterHome [SNS]ThinkSNS [商城]EcShop [商城]ShopEx [博客]WordPress [维基]HDWiki [微博]
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
