前言ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义，其中路由的别名对单引号缺少过滤，导致引发漏洞。1文章也会在这里同步0x01进入后台进入后台路径为:http://ip:port/admin0x02我们这里使用弱口令登录账户密码：admin:1234560x03进入添加分类页面依次进入1、门户

切换到anaconda的大环境使用python把wjl更换为你的用户名即可. /Users/wjl/opt/anaconda3/bin/activate && conda activate /Users/wjl/opt/anaconda3;切换pip 2.7环境,安装python2依赖/opt/local/Library/Frameworks/Python.framework/Ve

文章目录前言为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官方的语言,给入门渗透学习的人员提供一个参考1常用的反弹shell命令:bash -i >& /de

切换到anaconda的大环境使用python把wjl更换为你的用户名即可. /Users/wjl/opt/anaconda3/bin/activate && conda activate /Users/wjl/opt/anaconda3;切换pip 2.7环境,安装python2依赖/opt/local/Library/Frameworks/Python.framework/Ve