墨者学院-CMS系统漏洞分析溯源(第8题) 墨者学院-CMS系统漏洞分析溯源

靶场地址：
https://www.mozhe.cn/bug/detail/UFZ4K3FhM0JudDdyempzazhreGlBZz09bW96aGUmozhe
试着访问dedecms后台的默认路径/dede/，失败，尝试猜解其他也猜解不出，使用DirBuster爆破路径

文章图片
爆破出/manager，访问http://ip/manager/ 发现后台地址

文章图片

尝试弱密码登录，试了一些都没试出来，使用BurpSuite爆破，发现验证码会更新，没办法只能用Pkav HTTP Fuzzer来爆破了，使用的字典是弱密码top1000。

文章图片
由于验证码的清晰度非常低，识别经常出错，跑了很多次，也用了很多时间，最后跑出来密码是password，哇的一声哭了出来，这个都没猜到，用了我那么多时间

文章图片
登录到后台，利用sql命令执行写入一句话木马，接着使用菜刀连接获得key
sql命令：select '' into outfile '/var/www/html/cmd.php'

文章图片

文章图片
获得key 【墨者学院-CMS系统漏洞分析溯源(第8题)】

墨者学院-CMS系统漏洞分析溯源(第8题)

推荐阅读

满山红

心率|全球首款能保护颈椎的耳机！Amazfit PowerBuds Pro发布：首发899元

bios设置硬盘打开,教您bios设置硬盘打开设置步骤

微信可不可以重新改微信号和密码微信可不可以重新改微信号

即食海参怎么吃

安道尔是哪个国家安道尔到底是什么地方

iphone 12|iPhone 13 不用抢了，货管够

鳗鱼死了能不能吃

烤吐司水果布丁怎么做水果吐司布丁的做法

word怎么做单个柱形图柱状图怎么做

韩国的国立大学有哪些排名

java|为什么使用开源软件_为什么要使用开源软件（）

如何使用键盘关机戴尔服务器？戴尔服务器怎么用键盘关机

产品研发需求分析,普通研发人员培训需求分析

染发剂会不会致癌？染发剂应该怎么使用？

对比与国外的服务器来说服务器国外

android 输入法源码分析,Android系统源码情景分析

松下空调自动重启是什么问题,对比下不就知道了

武汉生育津贴审核通过后多久到账武汉生育津贴审核通过后多久到账户

如何评价CSGO名将pasha,他来中国开直播会火吗？