红明谷杯web-wp

没docker环境，赛后不好写wp，比赛时候忘记写wp了

目录

• 点击签到
  
• Dreamer
  
• Dreamer_revenge
  

点击签到

把变量字符串改短，然后搭到本地环境就好了，然后点击下


Dreamer

首先下载给的源码，源码里面有后台管理员的登录账号和密码。

然后到项目源码里面找到主题源码位置

1. src\main\resources\db\dreamer-cms\templates

复制代码

随便一个主题找到theme.json把themepath对应的值改成../../../../../../../../../../../../../../

然后上传主题包到后台管理的风格管理页面，

然后在模板管理里面就可以遍历任意文件拿到flag了。不够我没有getshell，可能是环境没有定时任务

<a href="https://gitee.com/isoftforce/dreamer_cms/issues/I6NP86" target="_blank" rel="noopener">
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！