[BJDCTF 2nd]假猪套天下第一

由于刚开始没什么思路,输入什么就是类似下图的,也不存在注入。 后来dirsearch扫了一下目录,发现是DS_Store泄露,然后。 列出目录发现了L0g1n.php。 进入之后一顿加请求头…… 然后查看 flag ,base64解开就好 ZmxhZ3tiM2NiMWY2NS1jZDIwLTRiMWItOWNhNS00Nzc5OGMyOTcwNGJ9Cg== 看其他大佬的wp发现了一个简洁明了又足
相关文章
相关标签/搜索