記一次織夢cms滲透測試

記一次織夢cms滲透測試php   0x01 前言 本次測試的整個流程：枚舉用戶名  -  針對性暴破  -  登陸後臺  -  後臺編輯php文件getshell。html 0x02 過程 一、登陸功能模塊存在用戶名枚舉缺陷，利用此權限先枚舉出用戶名shell   二、登陸功能模塊無驗證碼，經過枚舉出的用戶名暴力破解出相應密碼。並登陸後臺（dedecms v57）函數   三、開始遇到坑了。文件

>>阅读原文<<