代码审计

使用IntelliJ IDEA反编译Jar包

首先检查你的IDEA有没有如下插件：如果没有的话要到商店去下载，商店没网就去网上下插件拖进去直接安装；有的话就选中它，然后应用；最后到你想编译的Jar包目录下打开CMD命令行，输入如下命令：java -cp "D:\JetBrains\IntelliJ IDEA\IntelliJ IDEA 2...
2023-02-19 22:19 阅读数 188

百家CMS代码审计

3. 审计此时代码，发现后台接收前端传递的参数id，这里id外部可控，另外发现这里引用了rmdirs()函数，最后这里对删除的文件是否为文件夹做了一个判断，若是文件夹，则OK，若单纯的文件，则无法删除。4. 查看引用的rmdirs()函数，发现使用了删除函数rmdir()，所以这里我们可以手动...
2022-10-16 20:07 阅读数 117
技术
下载桌面版
GitHub
百度网盘（提取码：draw）
Gitee
云服务器优惠
阿里云优惠券
腾讯云优惠券
华为云优惠券
站点信息
问题反馈
邮箱：[email protected]
QQ群：766591547
关注微信
©2020-2024 ioDraw All rights reserved, Privacy Policy