一、背景
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
二、复现过程
所需环境：
????????PHP 5.6
????????DeDeCMSV5.7SP2 正式版(2018-01-09)
过程：
①搭建网站：这里使用phpstudy实现。
先开启服务：
?
?
?
?
建好网站：
?
?将DeDeCMSV5.7SP2的文件复制到WWW中域名目录下：
②安装平台（一路下一步即可，注意数据库密码要在phpstudy中查看）
?
进入管理登录界面：（默认为admin? ?admin）?
?
?开启会员功能：
?
?注册新会员（不要设置安全问题）：
?③开始抓包
使用火狐的代理插件FoxyProxy，开好代理后就可以打开Burpsuite，开始抓包：
?找到请求：
?
?
?
?
?把amp和分号去掉，就可以得到修改管理员密码，之后登录修改密码成功。
复现完成。?