红明谷杯web-wp

  金牌会员 | 2023-5-6 12:04:35 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 752|帖子 752|积分 2256

没docker环境,赛后不好写wp,比赛时候忘记写wp了

目录

点击签到

把变量字符串改短,然后搭到本地环境就好了,然后点击下


Dreamer

首先下载给的源码,源码里面有后台管理员的登录账号和密码。

然后到项目源码里面找到主题源码位置
  1. src\main\resources\db\dreamer-cms\templates
复制代码
随便一个主题找到theme.json把themepath对应的值改成../../../../../../../../../../../../../../

然后上传主题包到后台管理的风格管理页面,

然后在模板管理里面就可以遍历任意文件拿到flag了。不够我没有getshell,可能是环境没有定时任务

<a href="https://gitee.com/isoftforce/dreamer_cms/issues/I6NP86" target="_blank" rel="noopener">
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表