Somnus's blog

这次上海ctf的web题中出现了之前bugku也有的经典海洋cms命令执行漏洞，趁着比赛刚结束刚好对海洋cms漏洞进行审计复现

上海ctf WriteUp

记录emlog6.0审计过程以及漏洞分析

记录74cms3.0审计过程以及漏洞分析

记录bluecms1.6审计过程以及漏洞分析

包括在不同的目录间切换，建立与删除目录，建立与删除文件，查看文件内容等

Linux一般将文件可读写的身份分为3个类别，分别是拥有者（owner），所属群组（group），其他人（others），且三种身份各有读（read），写（write），执行（execute）等权限。

文件上传练习靶场–upload-labs通关记录以及对文件上传漏洞的总结

RIPS 2017 PHP代码审计安全挑战

记录fiyocms审计过程以及漏洞分析