2018年4月10日
“百度杯”CTF比赛 十二月场_blog（kindeditor编辑器遍历，insert注入，文件包含）
摘要： 题目在i春秋的ctf训练营中能找到 首先先是一个用户登录与注册界面，一般有注册界面的都是要先让你注册一波，然后找惊喜的 那我就顺着他的意思去注册一个号 注册了一个123用户登录进来看到有个文本编辑器，莫不是一个上传漏洞？ 先传个图助助兴： 爆出了是一个kindeditor编辑器，先去百度看看有没有已 阅读全文
posted @ 2018-04-10 17:21 Ragd0ll 阅读(1682) 评论(0) 推荐(0) 编辑