cyberstrikelab—综合场景PT系列
# CyberStrikeLab 综合场景渗透测试系列教学文档
## PT-1: 海洋CMS v12.09渗透测试
### 目标信息
- CMS: 海洋CMS v12.09
- 已知漏洞:
- 前台SQL注入
- 后台RCE漏洞
### 渗透步骤
1. **后台访问**
- 后台路径随机化，猜测为`cslab`
- 测试账号密码均为`cslab`，成功登录
2. **漏洞利用**
- 直接利用已知Nday漏洞
- 抓包修改请求执行攻击
3. **权限提
2025-08-28 14:07:52
0