开始解题：

1.在查询栏随便点一个：

看到这么一个url，可以构造一个payload：

不是很清楚为什么······

2.菜刀连接

接下来就可以直接用菜刀连接了

没有flag，应该在数据库中，

找到search.php，打开看看：

发现包含了common.php这个文件，接着找：

这里有个数据库配置文件的路径，找出来：

配置菜刀，连接数据库：

改一下查询语句：

成功拿到flag。

海洋cms漏洞——search.php相关推荐

记一次海洋cms任意代码执行漏洞拿shell(url一句话)
实验环境:海洋CMS6.54(后续版本已该洞已补) 1.后台登录尝试这个站点是个测试站,站里没什么数据. 进入admin.php,是带验证码的后台登录系统,没有验证码的可以用bp爆破.有验证码的也有 ...
WEB漏洞之：海洋CMS代码执行（CNVD-2020-22721）
漏洞环境说明: 海洋CMS是一款视频类cms,本次复现海洋cms远程命令执行漏洞漏洞编号:CNVD-2020-22721 首先登录后台地址为//manager 默认用户名和密码admin. 进入后台 ...
seacms_v6.4(海洋cms)前台RCE 分析
seacms_v6.4(海洋cms)前台RCE 漏洞详情海洋cms v6.4(6.45也存在) search.php存在RCE漏洞.$order参数没做严格的限制,就将其传入了模板文件中,然后使 ...
海洋seacms漏洞利用
0x001-url采集通过对海洋cms源码研究,找出含有标志性的网站目录(search.php?searchtype=),然后利用url采集工具批量采集seacms网站 0x002-漏洞payloa ...
【PHP代码审计】站帮主CMS漏洞挖掘
文章目录任意文件删除 SQL注入漏洞任意文件删除这里随便挑了一个cnvd上最新发布的cms漏洞查找unlink函数,任意文件删除常见函数看到一个return unlink($path);感觉 ...
原生php开发cms,海洋cms视频内容管理系统v10.3 原生PHP代码+影视管理系统+视频点播系统+开源CMS...
源码类型:php源码源码版本:20.11.4 最后更新:2020年11月4日19:32:28 源码说明: 海洋影视管理系统(seacms,海洋 cms)是一套专为不同需求的站长而设计的视频点播系统, ...
记某CMS漏洞getshell
记极致CMS漏洞getshell 今天下午比较空闲,就去搜索一些cms,突然对极致CMS感兴趣,而网上已经有一些文章对它进行分析利用,sql注入,xss,后台修改上传后缀名前台getshell等等. ...
苹果cms主动推送php,飞飞cms、海洋cms、苹果cms、maccms百度主动实时自动推送代码...
飞飞cms.海洋cms.苹果cms.maccms百度主动实时自动推送代码该代码适用于所有网站,不限于苹果cms.飞飞海洋等.其他帝国cms.wordpress等等都可以使用. 代码如下: (func ...
海洋zyapi.php,海洋cms自带资源发布api插件和第三方资源站接入办法说明
===海洋cms自带API资源发布插件说明=== * 资源发布API是指将自己站内资源发布出来,做出资源站,供其他站长采集数据. * 站长可以在后台控制是否开启资源发布API插件. * 资源库API访 ...
海洋CMS仿7KB影视电影在线播放网站模板
简介: 海洋CMS仿7KB电影在线播放网站模板网盘下载地址: http://kekewangLuo.net/TZHiS5qvPnL0 图片:

海洋cms漏洞——search.php

开始解题：

海洋cms漏洞——search.php相关推荐

最新文章

热门文章