攻防世界cat

cat 输入百度IP 显示错误 输入本地IP127.0.0.1 显示ping 命令 可能是框的命令执行 输入127.0.0.1|ls 127.0.0.1|phpinfo() 显示错误 可能是被过滤了 进行fuzz测试 fuzz.py 发现@未被过滤 Django 进行url编码的宽字节 http://124.126.19.106:50836/index.php?url=%80 显示源代码 输入ht

>>阅读原文<<