小迪安全笔记02-web源码扩展

关于WEB源码目录结构
数据库配置文件，后台目录，模版目录，数据库目录等，admin网站后台、data数据相关、member会员目录、install 安装目录、template 模板目录、Includes/con/config配置文件。

关于WEB源码脚本类型
ASP,PHP,ASPX,JSP,JAVAWEB等脚本类型源码安全问题

关于WEB源码应用分类
社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞

关于WEB源码其他说明
开源，未开源问题，框架非框架问题，关于CMS识别问题及后续等
关于源码获取的相关途径：搜索，咸鱼淘宝，第三方源码站，各种行业对应

CMS：“内容管理系统”。内容管理系统是企业信息化建设和电子政务的新宠。
CMS组成要素：
○ 文档模板
○ 脚本语言或标记语言
○ 与数据库集成
CMS识别：
在线工具：
指纹识别
云悉

平台识别-某CMS无漏洞-默认数据库
比如：xycms程序搭建的，下载源码后，在其目录里，xycms-utf8-v4.6 ，有一个xydate目录：

进入目录，存在一个mdb文件（ASP脚本特有的数据库文件）：

用软件easyaccess打开,可以看到管理员账号密码：

然后，进入后台登录。

网站攻击成功。

小迪安全笔记02-web源码扩展相关推荐

《小迪安全》第4天 Web源码扩展
目录目录前言(简要介绍) 实践 1. 数据库配置文件,后台目录,模版目录,数据库目录 2. ASP, PHP, ASPX, JSP, JavaWeb 等脚本类型源码对应的安全问题 3. 社交/论坛 ...
【小迪安全day04】WEB 源码拓展--web源码目录、脚本类型、应用分类、cms识别
WEB 源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中 WEB 源码有很多技术需要简明分析. 比如:获取某 ASP 源码后可以采用默认数据库下载为突破,获取某其 ...
【小迪安全学习笔记】基础入门-Web源码拓展
前言:Web源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中Web源码有很多技术需要简明分析.比如:获取某ASP源码后可以采用默认数据库下载为突破,获取某其他脚本 ...
B站小迪安全笔记第4天-WEB源码拓展
前言: WEB 源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中 WEB 源码有很多技术需要简明分析. 比如:获取某 ASP 源码后可以采用默认数据库下载为突破 ...
小迪渗透测试学习笔记（四）基础入门-WEB源码拓展
前言: WEB源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中WEB源码有很多技术需要简明分析. 比如:获取某ASP源码后可以采用默认数据库下载为突破,获取某其 ...
K8s基础知识学习笔记及部分源码剖析
K8s基础知识学习笔记及部分源码剖析在学习b站黑马k8s视频资料的基础上,查阅了配套基础知识笔记和源码剖析,仅作个人学习和回顾使用. 参考资料: 概念 | Kubernetes 四层.七层负载均衡的 ...
Spring3.0.5源码扩展支持AOP 获取HttpServletResponse
Spring3.0.5源码扩展支持AOP 获取HttpServletResponse.老项目直接升级Spring版本风险无法评估,所以直接扩展Spring包支持低版本没有的功能. 目录 Spring扩 ...
渗透测试-基础入门-web源码拓展_4
一如既往的学习,一如既往的整理,一如既往的分享一.前言 web源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中WEB源码有很多技术需要简明分析. 比如:获取AS ...
spring源码扩展点与实战(二)
在上一篇文章<spring源码扩展点>,我们简单的介绍了 spring 的几个常用扩展点,了解了 BeanPostProcessor, BeanFactoryPostProcessor, ...

小迪安全笔记02-web源码扩展

小迪安全笔记02-web源码扩展相关推荐

最新文章

热门文章