2018年3月30日
实验吧_who are you?(盲注)
摘要： who are you? 翻翻源码，抓抓包，乱试一通都没有什么结果 题目中提示有ip，立马应该联想到X-Forwarded-For 虽然知道是这个方面的题，但完全不知道从何入手，悄咪咪去翻一下wp 才知道原来X-Forwarded-For后面的的参数是先入数据库再取出来，并不是直接显示的 所以这里的 阅读全文
posted @ 2018-03-30 00:50 Ragd0ll 阅读(824) 评论(0) 推荐(0) 编辑