项目记录 | 某项目wcms4.0

Posted j0ng

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了项目记录 | 某项目wcms4.0相关的知识,希望对你有一定的参考价值。

    今天在项目中碰到了wcmc4.0这款cms,弱口令进入后台,发现搜索框有注入,可以最终拿下了sql-shell,但是当我们进行os-shell的时候发现,找不到其路径,于是我们使用selec t@@plugin_dir找到其插件的路径。于是尝试使用sql-shell写shell结果发现sqlmap爆出因为数据库不支持堆叠注入所以无法写shell!!!!!!!什么鬼,注入点root权限,没办法写shell我哭了,后天移动的ctf紧脏。

以上是关于项目记录 | 某项目wcms4.0的主要内容,如果未能解决你的问题,请参考以下文章

无线覆盖项目地勘——无线地勘记录

电商平台项目

项目经理正在管理一个项目,某供应商负责采购最终组装所需的一种重要材料,但在进入组装阶段时却发现这种重要材料的交货跟踪记录不翼而飞,而且这种材料尚未装运。如果这种材料未按估算的交货时间运达,这可能会导致

idea如何恢复记录

因为最近项目有定时任务模块,使用到了cron,现记录如下

项目中遇到的问题总结