我想要达到的结果
每个web都有cms吗？
无法获取代码和cms的web，怎么挖src漏洞？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
Ranwu0 2022-08-08 16:12关注CMS是内容管理系统，并不是每个web都有CMS，实战情况下多数都是框架，如S2,ThinkPHP5,weblogic等，你说的无法获取代码，大概意思应该是想审计，可以从网站框架入手，使用特定的exp/poc去测试，src也靠运气。
希望可以帮助到你~
望采纳本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2022-08-08 11:21回答 2 已采纳 CMS是内容管理系统，并不是每个web都有CMS，实战情况下多数都是框架，如S2,ThinkPHP5,weblogic等，你说的无法获取代码，大概意思应该是想审计，可以从网站框架入手，使用特定的exp
- 2022-08-17 14:25回答 2 已采纳 cms开源的能在网上搜索到，没开源的一般搜索不到。所以可以用fofa来搜索一些漏洞特征的网站。比如fofa中搜索title="后台"。进入后台管理界面，利用弱口令，进行密码的暴力破解。
- 2022-12-12 13:16回答 3 已采纳 fofa可以根据icon找同类网站不过与其通过icon不如扫描网站目录然后根据目录判断cms也有提供在线指纹cms识别的网站
- 2024-04-26 22:50荀经纶的博客 根据传入的url参数,获取当前参数的起始位置和结束位置 payload url地址经过Request函数处理之后,然后把url地址中的参数和值部分直接拼接当作a标签的href属性的值和img标签的src标签的值 payload如下： ...
- 2022-10-18 14:17回答 2 已采纳 核心文件混淆过的。。。没搞头。。过滤有输出什么特别的内容吗？用Dreamweaver之类的编辑软件搜索下输出内容看是否找得到匹配的内容。。
- 2018-02-26 10:02回答 1 已采纳 yes you can do it actually you need to use this code in page life-cycle method In page code bl
- 2013-08-29 21:50回答 2 已采纳 $root = Mage::app()->getLayout()->getBlock('root'); if ($root) { $rootTemplate = $root
- 2024-03-15 12:07Pluto－2003的博客 F-NAScan，K8,fenghuangscanner_v3 脚本，F-NAScan.py ,lanscan SRC 开发常用的端口、以及一些域名的命名...数据库文件，SQL 注入，配置信息，源代码泄露，未授权访问，CMs 的 install 和后台地址，robots.txt 等信息。
- 2023-03-11 03:14回答 2 已采纳 该回答引用GPTᴼᴾᴱᴺᴬᴵ错误代码 "403 Access denied" 意味着您无权访问被请求的资源。这可能是由于许多原因引起的，包括权限不足、错误的配置或服务器上的其他问题。 以下是一些可能的
- 2022-08-30 07:27回答 3 已采纳 1、你所使用工具的字典不太行2、目标网站具有相对应的防护手段，比如有防火墙,云waf等相关安全设备3、目标网站某些目录做了相关的限制。
- 2013-06-30 16:09回答 1 已采纳 Using regexp to solve this kind of problem is a bad idea and will likely lead in unmaintainable an
- 2024-05-05 20:062401_84263282的博客 我们知道secure_file_priv这个参数在mysql的配置文件里起到的是能否写入的作用，当...漏洞原理：url地址经过Request函数处理之后,把url地址中的参数和值部分直接拼接当作a标签的href属性的值和img标签的src标签的值。
- 2016-09-09 15:18回答 1 已采纳 Best way to optimise you image is to use the right size in the frontend. OctoberCMS provide you a
- 2024-06-13 17:16漏洞文库-网络安全的博客 海洋CMS是一套专为不同需求的站长而设计的内容管理系统，灵活、方便、人性化设计、简单易用是最大的特色，可快速建立一个海量内容的专业网站。海洋CMS基于PHP+MySql技术开发，完全开源免费、无任何加密代码。
- 2022-01-08 13:25wulanlin的博客 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在src中找了一个...
- 没有解决我的问题, 去提问
问题事件
系统已结题
8月16日
已采纳回答
8月8日-
创建了问题
8月8日
悬赏问题
- ¥15 metadata提取的PDF元数据，如何转换为一个Excel
- ¥15 关于arduino编程toCharArray()函数的使用
- ¥100 vc++混合CEF采用CLR方式编译报错
- ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
- ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
- ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同
- ¥50 如何openEuler 22.03上安装配置drbd
- ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
- ¥15 无线连接树莓派，无法执行update，如何解决？（相关搜索：软件下载）
- ¥15 Windows11, backspace, enter, space键失灵