[GKCTF2020]EZ三剑客-EzWeb (buu)

1、查看源码得到网卡配置信息

2、输入本地地址,发现重复运行了index.php

3、ip爆破

 

 

4、端口爆破

5、用file协议读取文件

这里过滤了file://,可以使用file:/,file: ///,file:_///绕过,读取源码,过滤了

 

 

6、redis未授权访问gopher协议利用

过滤了dict,可以使用gopherus

 

 

 

posted @ 2021-05-01 23:28  1jzz  阅读(541)  评论(0编辑  收藏  举报