首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

搭建dedecms漏洞靶场练习环境

前言 本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现,因为代码审计较弱,代码这一块的分析借鉴了一些大佬们的思想,在这里对大佬们表示衷心的感谢。...环境搭建 下载DedeCMS源码放到phpstudy目录下 然后输入127.0.0.1/DedeCMS/uploads/install/index.php进行安装 进入环境检测页面 进行环境配置...漏洞复现 登录test1用户,点击内容中心 需要邮箱认证,这里因为在本地复现就直接给一个正常发文的权限即可 登入管理员后台修改为正常使用状态 再点击内容中心即可 然后准备一个一句话木马 先尝试下直接上传...任意用户登录 漏洞原理 dedecms的会员模块的身份认证使用的是客户端session,在Cookie中写入用户ID并且附上ID__ckMd5,用做签名。...将shell写进数据库中 https://192.168.10.3/DedeCMS/uploads/dede/stepselect_main.php?

25.3K11
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    搭建dedecms漏洞靶场练习环境

    前言 本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现,因为代码审计较弱,代码这一块的分析借鉴了一些大佬们的思想,在这里对大佬们表示衷心的感谢。...环境搭建 下载DedeCMS源码放到phpstudy目录下 ? 然后输入127.0.0.1/DedeCMS/uploads/install/index.php进行安装 ? 进入环境检测页面 ?...进行环境配置 ? 这里先进入网站的后台 ? 默认密码为admin admin ?...需要邮箱认证,这里因为在本地复现就直接给一个正常发文的权限即可 ? 登入管理员后台修改为正常使用状态 ? 再点击内容中心即可 ? 然后准备一个一句话木马 ? 先尝试下直接上传php改type ?...DedeCMS任意用户登录 漏洞原理 dedecms的会员模块的身份认证使用的是客户端session,在Cookie中写入用户ID并且附上ID__ckMd5,用做签名。

    12.1K20

    本地部署Jenkins环境

    本文提供了一种在本地Linux环境中快速搭建Jenkins测试环境的方法。 0x01 环境部署 直接使用docker镜像搭建环境是一种比较快捷的方法。...environment { MY_ENV = 'test' } 访问环境变量 Jenkins内置的环境变量列表可以在http://jenkins-server/pipeline-syntax...环境变量可以通过${env.My_ENV}或${My_ENV}或$My_ENV来访问。需要注意的是,使用引号的时候尽量使用",如:echo "${env.My_ENV}",否则会无法生效。...而如果写成sh 'echo ${MY_ENV}'则是可以正常工作的,因为此时是由shell程序进行环境变量的读取。...注意:${MY_ENV:-"default"}不能写成${env.MY_ENV:-"default"} 虽然这种方式赋值的变量也可以通过${env.ENV1}方式访问,但其实它并不是环境变量。

    1.1K20

    SkyWalking学习笔记(Window环境 本地环境)

    基于 Windows 环境使用 SkyAPM-dotnet 来介绍一下 SkyWalking, SkyAPM-dotnet 是 SkyWalking 的 .NET Agent 环境要求 JDK8+ Elasticsearch.../current/modules-network.html 启动 Elasticsearch的Window版本安装之后再Window服务里面,查看是否启动成功就行 你可以通过发送一个HTTP请求到本地主机端口...bin目录)的启动包括两部分,一个是 SkyWalking Collector(oapService) ,一个是 SkyWalking UI(webappService). bat 为 windows 环境使用...,sh 为 linux 环境使用,我们可以分别启动 oapService 和 webappService,也可以通过 startup 一次性全部启动,从 startup 中的命令可以知道其实就是分别启动.../docs/cn/Quick-start-CN.md 新建一个 .net core api项目 ,安装Nuget包 Install-Package SkyAPM.Agent.AspNetCore 添加环境变量

    1.8K10

    远程服务环境本地环境互联

    至于向日葵异地组网,有点类似于把远程服务环境本地环境同时连入一个网络,然后在形式上实现局域网化。...第一种方法是,将公网服务器与远程服务环境的节点使用 Zerotier 组网互通,通过 SSH 自身提供的代理功能、将本来要发给远程服务环境的节点的 ssh 连接请求发往公网服务器进行转发。...第二种方法是,将公网服务器分别与远程服务环境的节点、本地环境的节点使用 Zerotier 组网互通,并设置公网服务器允许转发来自 Zerotier 网卡的流量请求,然后在本地环境的节点上设置将所有发往远程服务环境的节点的网络请求经由公网服务器进行转发...因为这种方法是把公网服务器作为一个软件式的路由器,在网络上实现了本地环境与远程服务环境的完全互联,所以对于本地环境而言,远程服务环境中的任意节点的任意端口是完全可达的。...(采用 CC BY-NC-SA 4.0 许可协议进行授权) 本文标题:《 [原创]远程服务环境本地环境互联 》 本文链接:https://lisz.me/tech/webmaster/remote-ssh.html

    1.6K20

    windows本地安装openjdk环境

    2 下载安装openjdk 下载地址:https://jdk.java.net/java-se-ri/8-MR4 3 配置环境变量 下载好之后,将openjdk的压缩包解压后,我这里存放的目录是:D...:\software\java-se-8u42-ri 接下来打开环境变量,然后去进行配置: 打开环境变量的方式有多种,这里大家可以自行选择自己喜欢的方式(可以搜索环境变量、也可以在cmd窗口输入sysdm.cpl...openjdk解压后的目录: 然后在系统变量中找到Path,双击打开 按照上图在Path中添加一行记录:%openjdk_path%\bin 这一操作就是把openjdk文件夹下面的bin目录添加到环境变量中去...好久之前也写过一篇java环境搭建的文章,大家也可以结合起来一起参考: Java环境搭建 4 为什么要在电脑上安装jdk呢?...因为小编后面的文章,将教你如何自己拿到开源项目的源码,去编译代码并在本地启动,jdk是编译java代码的前提。

    2.7K30

    CentOS7下的LNMP环境搭建Dedecms网站

    笔记内容:CentOS7下的LNMP环境搭建Dedecms网站 笔记日期:2017-12-03 ---- 搭建Dedecms网站的前置条件: LNMP环境 (如果没有搭建LNMP环境可以参考我之前的搭建...LNMP环境的文章)https://blog.51cto.com/zero01/2046819 CentOS7.3 Dedecms压缩包 ---- 检查LNMP环境中各服务是否已经启动并且进程正常...5.检查mysql能否正常登陆和使用: mysql -uroot -p'12345' 开始下载并配置Dedecms ---- 下载Dedecms: 确保以上LNMP环境的服务正常后,到官网上下载...Dedecms的压缩包,官网下载地址如下: http://www.dedecms.com/products/dedecms/downloads/ 我这里下载的是5.7的UTF8版本的: [root@localhost...1.登录MySQL: mysql -uroot -p'12345' 2.创建一个库: CREATE DATABASE dedeCMS; 3.创建一个用户,并且只给这个用户本地登录的权限:

    2.9K30

    Lanproxy映射本地开发环境

    之前遇到联调设备,希望现网设备上报数据推送到本地开发环境测试推送接口的场景都是使用的 uTools 里面的内外网穿透。但是现在 uTools 已经关闭了这个内外网穿透的插件,一直也在找比较好的替换。...搭建 Frp 博客:https://oy6090.top/posts/2dd14627/ 一、环境搭建 服务端、客户端下载地址:Lanproxy 下载 我是 java 开发的,所以本机是有 java 环境的...服务端配置 4.1 添加客户端 客户端名称:根据自己来定义,例如:oyt 客户端密链:点击旁边的生成随机密钥 4.2 配置管理 代理名称:可以随便设置 公网端口:就是外网请求的端口 后端 IP 端口:就是本地的项目内外...七、总结 服务端部署简单、配置明确,支持 ssl 配置客户端有界面 客户端配置简单明了、客户端支持多平台方式 可以说还说非常不错的,方便我们广大开发朋友做本地联调,我非常喜欢。...希望能方便大家做本地联调。

    1.1K10

    Flutter混合栈开发-本地环境配置Flutter混合栈开发-本地环境配置

    本地环境配置 我会把自己从零开始的经验和趟过的坑在这里做一个记录,也希望能帮到同样有兴趣的同学。 本文会提供一种比官方文档更为简单的脚本配置方案。...确定FlutterSDK版本 会将你本地的Flutter版本号记录在文件:flutter_wrapper.properties中,将该文件上传至git中,文件中的版本号和地址也可以手动修改。.../flutterm init sdk版本下载、PATH环境配置、flutter doctor 下载对应的版本的SDK到${HOME}/FlutterSDK该目录下并完成环境配置 #使用命令 ..../flutterm 根据flutter doctor输出的错误情况完成环境配置。 最后需要打开Android Studio根据IDE的提示完成配置。.../flutterm 其他命令: flutter校验环境配置 由于flutter环境配置无法一次通过,为后续验证提供便利 #使用命令 .

    75840
    领券