0x2B.BeesCMS系统漏洞分析溯源

通过使用御剑扫描得到了后台页面，测试了一下admin/admin，发现能够登陆，存在弱口令； 登陆到后台页面，发现操作系统是linux，开始寻找能够上传shell的页面； 寻找后发现，后台的功能都不能实现，但是在报错信息中能够得到网站目录为/var/www/html； 查找资料后发现在登陆界面存在SQL注入；在admin后加'测试，发现页面报错； 通过order by测试得到列数为5； 使用uni

>>阅读原文<<