CMS系統漏洞分析溯源(第3題)
登錄
點擊啟動靶場環境
訪問靶場
解題找到KEY
提交KEY
發表解題思路
完成
背景介紹
某公司內部搭建了一個類似百度知道的互動知識問答分享平臺--新云問吧CMS。為了確保該網站的安全性，故請你檢測該網站是否存在安全漏洞。
實訓目標
了解并運用新云問吧CMS的通用漏洞--問吧采用自己的數據庫，數據庫文件為.asa格式，由于過濾不嚴，導致可以向數據庫中插入一句話木馬，從而拿到webshell。
解題方向
根據右圖提示，在用戶注冊或修改用戶資料的“密碼問題”處測試。
靶場設計者
當前靶場共有8559人瀏覽，
已有230人完成
該功能稍候開放！
墨者
墨者學院，專注于網絡安全人才培養！
渝公網安備 
評論(請勿在評論區發表解題思路)
大神，發表一下您的看法吧！登錄立即注冊