ToB企服应用市场:ToB评测及商务社交产业平台
标题:
红明谷杯web-wp
[打印本页]
作者:
丝
时间:
2023-5-6 12:04
标题:
红明谷杯web-wp
没docker环境,赛后不好写wp,比赛时候忘记写wp了
目录
点击签到
Dreamer
Dreamer_revenge
点击签到
把变量字符串改短,然后搭到本地环境就好了,然后点击下
Dreamer
首先下载给的源码,源码里面有后台管理员的登录账号和密码。
然后到项目源码里面找到主题源码位置
src\main\resources\db\dreamer-cms\templates
复制代码
随便一个主题找到theme.json把themepath对应的值改成../../../../../../../../../../../../../../
然后上传主题包到后台管理的风格管理页面,
然后在模板管理里面就可以遍历任意文件拿到flag了。不够我没有getshell,可能是环境没有定时任务
<a href="https://gitee.com/isoftforce/dreamer_cms/issues/I6NP86" target="_blank" rel="noopener">
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)
Powered by Discuz! X3.4