记一次影视cms黑盒CSRF->RCE
原文中文，约900字，阅读约需2分钟。
📝
内容提要
本文主要提供思路，指出在挖掘漏洞时可以尝试寻找可以提交上传图片的点，并可以自由构建url，构造csrf，抓包构造poc，添加管理员，修改认证码，采集管理，下载资源压缩保存，利用;号执行多条命令，实现RCE。
🎯
关键要点
-
挖掘漏洞时可以寻找可以提交上传图片的点。
-
可以自由构建URL，尝试构造CSRF。
-
抓包构造POC，尝试添加管理员。
-
通过GET请求尝试添加管理员，发现可行。
-
构造添加管理员的请求，编码&符号。
-
成功添加管理员后，修改认证码。
-
在采集管理中下载资源并压缩保存。
-
使用;号执行多条命令，实现RCE。
-
演示了如何使用ls和ping命令进行测试。
🏷️
