[wp] 攻防世界 ics-02
进去扫目录发现/secret 没法直接进入secret_debug.php 显示ip不对 点paper会向download.php传参,能够下载一个ssrf内容的pdf, 因而想到利用ssrf来访问secret_debug.php 发现参数s,fuzz一下,发现s=3时会有以下返回 经测试在此页面发现sql注入漏洞,进行注入获得flag,脚本以下:php import requests
impor
相关文章
- 1. [wp] 攻防世界 baby_web
- 2. 攻防世界 Misc stegano wp
- 3. 攻防世界 | xff_referer WP
- 4. 攻防世界 level0 wp
- 5. 攻防世界逆向wp
- 6. 攻防世界 | command_execution WP
- 7. 攻防世界Misc gif wp
- 8. [wp] 攻防世界 ics-04
- 9. [wp] 攻防世界 Web_php_include
- 10. 攻防世界 ics-05 wp
- 更多相关文章...
- • 使用TCP协议检测防火墙 - TCP/IP教程
- • 防止使用TCP协议扫描端口 - TCP/IP教程
- • Docker容器实战(七) - 容器眼光下的文件系统
- • 互联网组织的未来：剖析GitHub员工的任性之源
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 外部其他进程嵌入到qt FindWindow获得窗口句柄 报错无法链接的外部符号 [email protected] 无法被([email protected]@[email protected]@@引用
- 2. UVa 11524 - InCircle
- 3. The Monocycle（bfs）
- 4. VEC-C滑窗
- 5. 堆排序的应用-TOPK问题
- 6. 实例演示ElasticSearch索引查询term,match,match_phase,query_string之间的区别
- 7. 数学基础知识 集合
- 8. amazeUI 复择框问题解决
- 9. 背包问题理解
- 10. 算数平均-几何平均不等式的证明,从麦克劳林到柯西
欢迎关注本站公众号,获取更多信息
