攻防世界-高手进阶区之Fakebook

进来页面看到的是这样的东西： 然后先去随便点一下看看东西，这里有个join，想要注册一下内容，但是这个blog的格式不对的话就没办法join 这里就暂时没有什么思路了。 接下来去看看目录有哪些东西： 用kali的dirb或者nikto： 里面有一个bak文件，下载下来解压看一看： 然后大致查阅了一下内容，是说创建user然后从url里get信息，同时blog有一个正则匹配，需要有https://（

>>阅读原文<<