摘要: i-get-id-200 题目描述 嗯。。我刚建好了一个网站 解题过程 一共有三个页面 Hello World 告诉了页面是perl写的 Forms 输入name和age会返回渲染后的字符串 搜了一下,perl不能ssti File 可以上传文件,上传成功后会打印文件内容 感觉上传文件这里有漏洞,但 阅读全文
posted @ 2020-06-08 17:30 R3col 阅读(302) 评论(0) 推荐(0) 编辑
摘要: ics-07 题目描述 工控云管理系统项目管理页面解析漏洞 解题过程 进入项目管理页面,给了源码 <?php session_start(); if (!isset($_GET[page])) { show_source(__FILE__); die(); } if (isset($_GET[pag 阅读全文
posted @ 2020-06-08 14:14 R3col 阅读(266) 评论(0) 推荐(0) 编辑