我的CTF学习与教学之旅笔记14

命令注入： 查找一切可以浏览的页面，一定要浏览源码，可能发现密码 找到一个网站上的文件backup.zip，解压，密码可以参考刚浏览到的密码 一般解压出来的mp3文件不一定是mp3文件，用file 文件名，查看文件类型，一般是文本文件 cat 这个文件，了解详细内容 根据网站名称，searchsploit 查找相关漏洞说明，本例为playSMS，查看攻击方法 利用burpsuite：proxy设置

>>阅读原文<<