我想要达到的结果
每个web都有cms吗？
无法获取代码和cms的web，怎么挖src漏洞？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
Ranwu0 2022-08-08 16:12关注CMS是内容管理系统，并不是每个web都有CMS，实战情况下多数都是框架，如S2,ThinkPHP5,weblogic等，你说的无法获取代码，大概意思应该是想审计，可以从网站框架入手，使用特定的exp/poc去测试，src也靠运气。
希望可以帮助到你~
望采纳本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2022-08-08 11:21回答 2 已采纳 CMS是内容管理系统，并不是每个web都有CMS，实战情况下多数都是框架，如S2,ThinkPHP5,weblogic等，你说的无法获取代码，大概意思应该是想审计，可以从网站框架入手，使用特定的exp
- 2022-08-17 14:25回答 2 已采纳 cms开源的能在网上搜索到，没开源的一般搜索不到。所以可以用fofa来搜索一些漏洞特征的网站。比如fofa中搜索title="后台"。进入后台管理界面，利用弱口令，进行密码的暴力破解。
- 2022-12-12 13:16回答 3 已采纳 fofa可以根据icon找同类网站不过与其通过icon不如扫描网站目录然后根据目录判断cms也有提供在线指纹cms识别的网站
- 2024-03-15 12:07Pluto－2003的博客 F-NAScan，K8,fenghuangscanner_v3 脚本，F-NAScan.py ,lanscan SRC 开发常用的端口、以及一些域名的命名...数据库文件，SQL 注入，配置信息，源代码泄露，未授权访问，CMs 的 install 和后台地址，robots.txt 等信息。
- 2022-10-18 14:17回答 2 已采纳 核心文件混淆过的。。。没搞头。。过滤有输出什么特别的内容吗？用Dreamweaver之类的编辑软件搜索下输出内容看是否找得到匹配的内容。。
- 2018-02-26 10:02回答 1 已采纳 yes you can do it actually you need to use this code in page life-cycle method In page code bl
- 2013-08-29 21:50回答 2 已采纳 $root = Mage::app()->getLayout()->getBlock('root'); if ($root) { $rootTemplate = $root
- 2024-04-26 22:50荀经纶的博客 根据传入的url参数,获取当前参数的起始位置和结束位置 payload url地址经过Request函数处理之后,然后把url地址中的参数和值部分直接拼接当作a标签的href属性的值和img标签的src标签的值 payload如下： ...
- 2023-03-11 03:14回答 2 已采纳 该回答引用GPTᴼᴾᴱᴺᴬᴵ错误代码 "403 Access denied" 意味着您无权访问被请求的资源。这可能是由于许多原因引起的，包括权限不足、错误的配置或服务器上的其他问题。 以下是一些可能的
- 2022-08-30 07:27回答 3 已采纳 1、你所使用工具的字典不太行2、目标网站具有相对应的防护手段，比如有防火墙,云waf等相关安全设备3、目标网站某些目录做了相关的限制。
- 2013-06-30 16:09回答 1 已采纳 Using regexp to solve this kind of problem is a bad idea and will likely lead in unmaintainable an
- 2022-01-08 13:25wulanlin的博客 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在src中找了一个...
- 2016-09-09 15:18回答 1 已采纳 Best way to optimise you image is to use the right size in the frontend. OctoberCMS provide you a
- 2021-12-29 16:14kali_Ma的博客 CMS版本：MetInfo7.5.0 0x01：目录结构 |-- about |-- about1 |-- admin |-- app |-- cache |-- case |-- config |-- download |-- favicon.ico |-- feedback |-- hits |-- img |-- include |-- index.php |-- ...
- 2021-09-03 19:36哈哥撩编程的博客 思考:在实际应用场景中，常规类的文件上传、CMS类的文件上传、编辑器的上传或者CTF比赛中的文件上传应用场景都有不同的差异;总结下来就是，文件上传不管是发现还是利用上都会根据产生层面而不同，常规类无资料的情况...
- 没有解决我的问题, 去提问
问题事件
系统已结题
8月16日
已采纳回答
8月8日-
创建了问题
8月8日
悬赏问题
- ¥20 我要一个分身加定位两个功能的安卓app
- ¥15 基于FOC驱动器，如何实现卡丁车下坡无阻力的遛坡的效果
- ¥15 IAR程序莫名变量多重定义
- ¥15 (标签-UDP|关键词-client)
- ¥15 关于库卡officelite无法与虚拟机通讯的问题
- ¥15 目标检测项目无法读取视频
- ¥15 GEO datasets中基因芯片数据仅仅提供了normalized signal如何进行差异分析
- ¥100 求采集电商背景音乐的方法
- ¥15 数学建模竞赛求指导帮助
- ¥15 STM32控制MAX7219问题求解答