PHP代码审计之ZZCMS8.1

前言:

很早就想搞代码审计了,但是一直觉得自己其他方面还差很多,所以一直在各种补,虽说学的还没忘的快。这次选择ZZCMS8.1主要是当初,这个CMS自从离心小姐姐审计了一番后,然后我就看到吐司也有人审计,很多地方都开始审计,我就纳闷了,为啥会有这么多人审计,,,,离心给我说,估计是因为这是ZZCMS吧。。。

0X01

HTTP head SQL injection

用户登录处和管理员后台登录处都是用的同样的代码,所以都是可以注射的。

G:\zzcms8.1\user\logincheck.php 18行—23行

G:\zzcms8.1\admin\logincheck.php 19行—24行

Read More

Linux学习笔记


文件系统架构



  1. Linux文件或者目录起始于根目录 " / " 成为树状结构,最顶层由 / 开始


  2. 文件和目录名是区分大小写的


  3. 路径通过 " / " 分开


  4.  " .. " 表示上层目录


  5.  " . " 表示当前目录


  6. 隐藏目录或者隐藏文件名以 " . " 开始


Read More