项目记录 | 某项目wcms4.0
Posted j0ng
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了项目记录 | 某项目wcms4.0相关的知识，希望对你有一定的参考价值。
今天在项目中碰到了wcmc4.0这款cms，弱口令进入后台，发现搜索框有注入，可以最终拿下了sql-shell,但是当我们进行os-shell的时候发现，找不到其路径，于是我们使用selec t@@plugin_dir找到其插件的路径。于是尝试使用sql-shell写shell结果发现sqlmap爆出因为数据库不支持堆叠注入所以无法写shell!!!!!!!什么鬼，注入点root权限，没办法写shell我哭了，后天移动的ctf紧脏。
以上是关于项目记录 | 某项目wcms4.0的主要内容，如果未能解决你的问题，请参考以下文章
项目经理正在管理一个项目，某供应商负责采购最终组装所需的一种重要材料，但在进入组装阶段时却发现这种重要材料的交货跟踪记录不翼而飞，而且这种材料尚未装运。如果这种材料未按估算的交货时间运达，这可能会导致