[CISCN2019 总决赛 Day2 Web1]Easyweb && [GXYCTF2019]禁止套娃

[CISCN2019 总决赛 Day2 Web1]Easyweb 0X01 前言 如今开始记录BUUCTF上的web了，每周认真刷一些题，了解一些知识点和套路，不要让本身这么菜。。php 0X02 正文 发现是一个登陆界面，先从登陆框fuzz一下，看可否万能密码经过，无果。 通常直接是登陆框，确定隐藏这其余目录或者是源码泄露，因此开始扫目录 dirsearch -u "http://1606db1

>>阅读原文<<