首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

最新版本_Dedecms最新版本存储型xss+csrf（直接写shell）

作者：雨之夜惊恐_136 | 来源：互联网 | 2023-08-29 07:05
篇首语：本文由编程笔记#小编为大家整理，主要介绍了Dedecms最新版本存储型xss+csrf（直接写shell）相关的知识，希望对你有一定的参考价值。

篇首语：本文由编程笔记#小编为大家整理，主要介绍了Dedecms 最新版本存储型xss+csrf（直接写shell）相关的知识，希望对你有一定的参考价值。



首先是csrf，这里我挖到了个dedecms的恶意新建文件夹的csrf，是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~


补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通过…



这个是burp生成的dedecms创建新文件的post数据 如果我们将value的值更改一下，那么就会创建一个其他类型的文件，当然包括直接csrf直接写shell了

Dedecms 最新版本存储型xss+csrf（直接写shell）


如果我们把post数据里的内容改成这样的话，那么这个请求就会在网站根目录创建一个1.php的一句话木马  当然需要用户点击，因为我的代码不怎么精通，如果换成大牛的话肯定会直接偷偷的发送请求了 比如ajax方式请求…

Dedecms 最新版本存储型xss+csrf（直接写shell）


Dedecms 最新版本存储型xss+csrf（直接写shell）



成功新建一句话木马文件

Dedecms 最新版本存储型xss+csrf（直接写shell）



这里我演示一下xss+csrf   首先这个xss是  存储型  的  然后输入js恶意跳转代码 （当然也可以引流,打管理员COOKIE~）





打开那个新的文章就变成这样了



推荐阅读
  • cmd

    SQLmap自动化注入工具命令详解（第28-29天 实战演练）

    SQLmap自动化注入工具命令详解（第28-29天 实战演练）
    SQL注入工具如SQLMap等在网络安全测试中广泛应用。SQLMap是一款开源的自动化SQL注入工具，支持12种不同的数据库，具体支持的数据库类型可在其插件目录中查看。作为当前最强大的注入工具之一，SQLMap在实际应用中具有极高的效率和准确性。 ... [详细]
  • hook

    Node.js 教程第五讲：深入解析 EventEmitter（事件监听与发射机制）

    Node.js 教程第五讲：深入解析 EventEmitter（事件监听与发射机制）
    本文将深入探讨 Node.js 中的 EventEmitter 模块，详细介绍其在事件监听与发射机制中的应用。内容涵盖事件驱动的基本概念、如何在 Node.js 中注册和触发自定义事件，以及 EventEmitter 的核心 API 和使用方法。通过本教程，读者将能够全面理解并熟练运用 EventEmitter 进行高效的事件处理。 ... [详细]
  • jsp

    深入解析 ASP.NET 中 ViewState、Cookie 和 Session 的区别与应用

    本文深入探讨了ASP.NET中ViewState、Cookie和Session三种状态管理技术的区别与应用场景。ViewState主要用于保存页面控件的状态信息，确保在多次往返服务器过程中数据的一致性；Cookie则存储在客户端，适用于保存少量用户偏好设置等非敏感信息；而Session则在服务器端存储数据，适合处理需要跨页面保持的数据。文章详细分析了这三种技术的工作原理及其优缺点，并提供了实际应用中的最佳实践建议。 ... [详细]
  • shell

    在 PowerShell 中高效处理大规模内存对象的技术与实践

    本文探讨了在PowerShell中高效管理和操作大规模内存对象的技术与实践。详细介绍了如何启用PowerShell的大内存支持功能，并提供了优化性能和减少资源消耗的具体方法。此外，还讨论了常见问题及其解决方案，旨在帮助用户在处理复杂数据集时提高效率和稳定性。 ... [详细]
  • get

    HTML5大文件传输技术深度解析与实践分享

    HTML5大文件传输技术深度解析与实践分享
    本文深入探讨了HTML5在Web前端开发中实现大文件上传的技术细节与实践方法。通过实例分析，详细讲解了如何利用HTML5的相关特性高效、稳定地处理大文件传输问题，并提供了可供参考的代码示例和解决方案。此外，文章还讨论了常见的技术挑战及优化策略，旨在帮助开发者更好地理解和应用HTML5大文件上传技术。 ... [详细]
  • cmd

    MySQL日志分析在应急响应中的应用与优化策略

    MySQL日志分析在应急响应中的应用与优化策略
    在应急响应中，MySQL日志分析对于检测和应对数据库攻击具有重要意义。常见的攻击手段包括弱口令、SQL注入、权限提升和备份数据窃取。通过对MySQL日志的深入分析，不仅可以及时发现潜在的攻击行为，还能详细还原攻击过程并追踪攻击源头。此外，优化日志记录和分析策略，能够提高安全响应效率，增强系统的整体安全性。 ... [详细]
  • get

    深入浅出解析HTTP协议的核心功能与应用

    深入浅出解析HTTP协议的核心功能与应用
    前言——协议是指预先设定的通信规则，确保双方能够按照既定标准进行有效沟通，从而实现准确的信息交换。例如，驯兽师通过拍手使动物坐下，这实际上是一种预设的协议。本文将详细探讨HTTP协议的核心功能及其广泛应用，解析其在现代网络通信中的重要作用。 ... [详细]
  • jsp

    EasyUI在窗口应用程序中的基础应用与实现

    EasyUI作为一种高效的前端框架，显著简化了JavaScript代码的编写，提升了开发效率。在构建窗口应用程序时，首先需要引入EasyUI所需的JS文件和CSS样式表。由于EasyUI依赖于jQuery，因此还需确保正确加载jQuery库。通过这种方式，开发者能够快速实现界面组件的动态交互与美观布局，为用户提供更加流畅的使用体验。 ... [详细]
  • get

    深入解析JSONP跨域机制及其工作原理

    本文详细解析了JSONP（JSON with Padding）的跨域机制及其工作原理。JSONP是一种通过动态创建``标签来实现跨域请求的技术，其核心在于利用了浏览器对``标签的宽松同源策略。文章不仅介绍了JSONP的产生背景，还深入探讨了其具体实现过程，包括如何构造请求、服务器端如何响应以及客户端如何处理返回的数据。此外，还分析了JSONP的优势和局限性，帮助读者全面理解这一技术在现代Web开发中的应用。 ... [详细]
  • jsp

    大数据应用实例：电视收视率分析企业项目实操第二篇

    大数据应用实例：电视收视率分析企业项目实操第二篇
    本文继续探讨大数据在电视收视率分析中的应用，详细介绍了如何在CentOS系统中进行防火墙管理。针对CentOS 6.5及更早版本，提供了具体的命令操作步骤，包括停止防火墙服务和禁用防火墙启动。此外，还深入讨论了这些操作对数据传输和系统安全的影响，为实际项目实施提供了宝贵的技术参考。 ... [详细]
  • case

    织梦系统多条件联动筛选功能详细教程及删除操作指南

    织梦系统多条件联动筛选功能详细教程及删除操作指南
    多条件联动筛选功能广泛应用于图片展示、装修设计、机械设备和在线商城等场景，通常筛选条件应聚焦于用户最关心的要素，而非涵盖所有可能的选项。在DedeCMS中，多条件筛选的PHP开发并未内置删除已选条件的功能，但通过理解PHP筛选与JS筛选的不同机制，实现这一功能相对简单且易于操作。 ... [详细]
  • email

    Git基础操作指南：掌握必备技能

    Git基础操作指南：掌握必备技能
    掌握 Git 基础操作是每个开发者必备的技能。本文详细介绍了 Git 的基本命令和使用方法，包括初始化仓库、配置用户信息、添加文件、提交更改以及查看版本历史等关键步骤。通过这些操作，读者可以快速上手并高效管理代码版本。例如，使用 `git config --global user.name` 和 `git config --global user.email` 来设置全局用户名和邮箱，确保每次提交时都能正确标识提交者信息。 ... [详细]
  • email

    PHPCMS安全配置中的三大关键注意事项及优化建议

    开源系统的便利性显而易见，但其潜在的安全漏洞也不容忽视，PHPCMS同样面临这一挑战。对于普通网站而言，确保PHPCMS的安全性至关重要。以下几点是需要特别关注的配置事项：1、后台登录地址的安全设置；2、文件权限管理的严格控制；3、定期更新与补丁安装。通过这些措施，可以有效提升系统的整体安全性。 ... [详细]
  • email

    ArcGIS API 3.x for JavaScript 入门教程：第十八讲 风向流动图绘制（含源代码）

    在本教程中，我们将详细介绍如何使用 ArcGIS API 3.x for JavaScript 绘制风向流动图。如果您对所涉及的 API 类不熟悉，建议参考 Esri 官方网站上的 ArcGIS API 3.x for JavaScript 文档，其中提供了详尽的类介绍和使用说明。此外，我们还将提供完整的源代码，帮助您更好地理解和实现这一功能。 ... [详细]
  • jsp

    解决基于XML配置的MyBatis在Spring整合中出现“无效绑定语句（未找到）：com.music.dao.MusicDao.findAll”问题的方法

    解决基于XML配置的MyBatis在Spring整合中出现“无效绑定语句（未找到）：com.music.dao.MusicDao.findAll”问题的方法
    在将Spring与MyBatis进行整合时，作者遇到了“无效绑定语句（未找到）：com.music.dao.MusicDao.findAll”的问题。该问题主要出现在使用XML文件配置DAO层的情况下，而注解方式配置则未出现类似问题。作者详细分析了两个配置文件之间的差异，并最终找到了解决方案。本文将详细介绍问题的原因及解决方法，帮助读者避免类似问题的发生。 ... [详细]
author-avatar
雨之夜惊恐_136
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有