http://blog.sina.com.cn/s/blog_e981cdea0101c4jc.html

這個(gè)網(wǎng)站上介紹了織夢(mèng)網(wǎng)站攻防的幾種技巧：下面我用自己的方式闡述一遍

-----------------------------攻擊篇------------------------------------------------------

1、織夢(mèng)cms的有關(guān)指紋信息的獲取

a、訪問織夢(mèng)系統(tǒng)的標(biāo)簽信息 http://域名/tags.php ?底部logo、版權(quán)

b、?http://域名/member/login.php 通過文件目錄的方式

c、通過firebug ?src="/upload/alling/17708/8-1304.jpg"

d、通過viewsource看css 、js 路徑 ?<link href="/templets/index/style/index.css" ref......>

?

-----------------------------防御篇--【待更新】----------------------------------------------------

轉(zhuǎn)載于:https://www.cnblogs.com/Erma/p/7281387.html

總結(jié)

以上是生活随笔為你收集整理的渗透测试专题之decms的攻防篇（一）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。