原创 Beecms代碼審計
0x00 前言 BEESCMS企業網站管理系統是一款PHP+MYSQL的多語言系統，內容模塊易擴展，模板風格多樣化，模板製作簡單功能強大，專業SEO優化，後臺操作方便，完全可以滿足企業網站、外貿網站、事業單位、教育機構、個人網站使
2020-02-22 05:23:23
原创 紅帽杯——Upload your Ticket
Upload your Ticket 進入題目後填充任意賬號密碼進行登陸 在Ticket Form中提交數據，抓包，這裏發送xml數據，可以進行xml注入讀取文件 配合thinkphp框架結構讀取路由信息，定位功能點代碼 上傳
2020-02-22 05:23:23