摘要: 【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF 1. 收获 CMS初审计 google、baidu hack PHP原生类反序列化 2. 看题 2.1 读源码 网页存在源码泄露,访问www.zip,得到源码。同时要知道,typecho模板是存在反序列化注入漏洞的,但是其存在 阅读全文
posted @ 2023-11-16 10:44 CAP_T 阅读(125) 评论(0) 推荐(0) 编辑