i春秋CTF-YeserCMS

分析 打开网站，在文档下载页面用户评论区域，发现是一个EasyCMS 于是百度EasyCMS的漏洞，发现cmseasy 无限制报错注入（可获取全站信息exp） 访问url/celive/live/header.php，直接进行报错注入 数据库： xajax=Postdata&xajaxargs[0]=<xjxquery><q>detail=xxxxxx',(UpdateXML(1,CONCAT(0

>>阅读原文<<