本文主要是介绍XiaodiSec day034 Learn Note 小迪安全学习笔记，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
XiaodiSec day034 Learn Note 小迪安全学习笔记
记录得比较凌乱，不尽详细
day34
黑盒审计和白盒审计
与 cms 相关
.net java php 代码审计
开始
黑盒：找文件上传的功能
- 个人用户中心是否存在文件上传功能
- 后台管理系统是否存在文件上传功能
- 字典目录扫描探针文件上传构造地址
- 字典目录扫描探针编辑器目录构造地址
白盒：看三点：中间件，编辑器，功能代码
白盒 cms 审计中的配置文件.htaccess 配置可能导致无法访问上传的 php 马
思路
- 更换其他上传目录
- 修改.htaccess 文件
这篇关于XiaodiSec day034 Learn Note 小迪安全学习笔记的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
