织梦后台审计-CNVD-2022-33420

– 这里就放两个文件的过滤函数

这里我们可以清晰的看到，开发都过滤了哪些危险函数

回到上一个页面，看看开发的逻辑

黑名单在手，天下我有，查看哪些恶意函数，不在这个黑名单内，【preg_replace】这个函数不在黑名单内，这个函数是正则匹配函数，但是加了【/e】修饰符的话，就会执行php代码

点击保存，查看木马是否成功执行

– 这个危险函数，可以绕过织梦的所有上传文件的检测，这里我就不一遍一遍的试了

   – 织梦目前挖掘到了三处3xss，一处可以打到前台【可以配合木马钓鱼】，两处可以获取cookie，一处只能简单的弹窗【这个并没有什么用】

    – 第二处：网站栏目管理 -> 增加子类 -> 输入xss即可，这里可以打到cookie

– 第三处：后台添加友情链接可以打到前台xss

– 还有一个没啥用的逻辑漏洞，这里我就不掩饰，只是简单的说一下，你可以在别人评论的地方后面，无限的刷赞，或者踩，只需要点赞，抓包，扔给跑包模式，跑就可以了