对某 DedeCMS 二开系统全局变量追加漏洞利用

文章预览

本文纯属虚构，网站皆为本地靶场。我写文章总是喜欢带着我的个人感情，去记录我尝试过的失败和踩过的坑，最开始写文章都是为了自己日后方便想起更多的细节和当时脑子里的想法，所以总是那么的啰啰嗦嗦，嫌长的可以直接看 进入后台 部分起因无意中发现某个违法网站所使用的程序在某些细节处很像 DedeCMS ，但又不完全一样，推测出有可能是自研发或基于 DedeCMS 二开的，感觉有搞头，于是通过 fofa 搜索相关指纹和 ico 得到将近十个来个类似的站点，并发现了目标的测试站，通过其他站分析得出是 XX公司 基于 DedeCMS 删减后的程序，于是围绕这十来个站打了一晚上的旁站，就为了能搞到一份源码，从无关紧要的同程序旁站一直打到开发公司的禅道拿了好几台机器， ………………………………