摘要：
熊海是一款小型的内容管理系统，1.0版本是多年前的版本了，所以漏洞还是比较多的，而且审计起来难度不大，非常适合入门，所以今天我进行这款cms的代码审计。程序安装后使用seay源代码审计系统打开，首先使用自动审计。 可以看到，seay源代码审计工具还是审出了非常多的可疑漏洞的，但是这款工具还是有一定的 阅读全文
该文被密码保护。 阅读全文
摘要：
最近在看Web渗透与漏洞挖掘，这本书的编写目的感觉非常的不错，把渗透和代码审计结合在一起，但是代码审计部分感觉思路个人认为并不是很清晰，在学习dedecms v5.7 SQL注入的时候就只看懂了漏洞，思路依然感觉迷茫，在这里我重新梳理一下这个漏洞的挖掘思路。 这个漏洞主要包括两方面，一是SQL注入本 阅读全文
摘要：
第一次进行CMS的代码审计，我选择了2014年发布的74CMS 3.5.1，历史比较久远的CMS往往存在更多的问题，虽然技术上难度不大，但是在思路方面给了我很大的启发。下面我根据我的思路给大家分享一下这次审计的流程。 拿到CMS后，首先大致了解一下目录结构，进行一些功能上的猜测，随后我打开了inde 阅读全文
摘要：
文件包含漏洞是php语言的一大特性。文件包含的意思是，服务器在执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码并执行，这会为开发者节省大量的时间。而文件包含漏洞的出现在于服务器没有对要包含的来源文件进行审查，导致黑客进行了任意文件的读取甚至执行。本文以代码审计的形式研究文件包含漏洞的原理、挖掘形式、防御方案及缺陷。 阅读全文
摘要：
文件上传漏洞是一种威胁极大的漏洞，如果存在该漏洞，黑客一般会上传一个可执行文件至服务器，如木马，通过这个文件来获取服务器的一定权限。如果对这种攻击方式防范不严，我们会受到极大的损失。本文以代码审计的形式研究文件上传漏洞的原理、挖掘形式、防御方案及缺陷。 阅读全文
摘要：
CSRF漏洞中文名为“跨站请求伪造”，英文别名为“one-click-attack”。从字面上我们就可以看出，这是一种劫持其他用户进行非法请求的攻击方式，主要用于越权操作，与XSS相比更具有危险性。本文以代码审计的形式研究CSRF的原理、挖掘形式、防御方案及缺陷。 阅读全文
摘要：
XSS漏洞也叫跨站脚本攻击，是Web漏洞中最常见的漏洞，原理与SQL注入相似，通过来自外部的输入直接在浏览器端触发。XSS漏洞通常被入侵者用来窃取Cookie等，本文以代码审计的形式研究XSS攻击原理、挖掘形式、防御方案及缺陷。 阅读全文
摘要：
SQL注入是一种常见Web漏洞，所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。本文以代码审计的形式研究SQL注入原理、挖掘形式、防御方案及缺陷。 阅读全文