知了CMS代码审计(CicadasCMS)

代码审计

项目介绍 CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。部署下载源码： https://gitee.com/westboy/CicadasCMS 更改数据库账号密码端口号可改可不改

Java CC链1分析(Lazymap类)

基础学习

前置条件 JDK: JDK版本应该为8u71之前存档地址: https://www.oracle.com/java/technologies/javase/jav

Web

Intruder 模块按照长度过滤在响应结果状态码被服务端处理过，实际结果展示在 Response.Body 中时。由于原生的 Filter 不支持直接以 Length 进行筛选。我们可以另辟蹊径，针对响应头的 Content-Length: xx 进行正则匹配。应用后将排除掉不需要的结果。然

Web

仅拦截拦截了 F12 或右键等操作接浏览器右上角->更多工具->开发者工具 Ctrl + Shift + I（Windows）/ Cmd + Option + I（macOS）。提前开一个空白页打开控制台，再访问目标站点

Java

前置条件 JDK: JDK版本应该为8u71之前存档地址: https://www.oracle.com/java/technologies/javase/jav

前置知识 Flask 的 PIN 码计算仅与 werkzeug 的 debug 模块有关。与 Python 版本无关！！！ werkzeug 低版本使用 MD5，高版本使用 SHA1，现在绝大多数都是高版本的利用常见触发debug模式方式： 1：访问 /console 默认路由 2：触发异常