文件下载漏洞练习(一)

(1)打开网页 (2)一样的先抓下包 php 咱们注意到: url=Y2hvdWJhZ3VhaS5tcDM 还有/download.phphtml 先解码看看是什么 是个文件名 (3)咱们试着将其替换成、download.php web GET /download.php?url=ZG93bmxvYWQucGhw= HTTP/1.1 Host: e2ad76b4d4b6d6ed.yunyansec
相关文章
相关标签/搜索