日志归档

2020年5月发布的文章

CTF学习

四叶草交流赛赛后整理

阅读(142)评论(0)

1.上网认证系统进去后就是一个登陆界面 观察他的url 发现他上传了一个为action的参数扫描这个网站可以扫出phpinfo http://4550acc62687ba5c.yunyansec.com/info.php可知他是linux系统由于allowurl_include是关闭的所以就不能用input://协议data://协议来getshe...

欢迎光临~ cjlusec 浙ICP备19043612号-1 SiteMap