攻防世界web进阶区之ics-05

打开题目所给链接一个接一个点，发下只有设备维护中心可以点开单机云平台设备中心会发现URL栏有参数?page=index，本题可能存在文件漏洞，采用php协议，用?page=php://filter/read=convert.base64-encode/resource=index.php查看页面源代码解码后分析原码，可以利用在线解码工具解码，分析代码伪造XFF头来登入系统，payload：/ind

>>阅读原文<<