2021年6月15日
bugku-sodirty
摘要： 打开题目 发现只有一个注册的跳转链接 点击试试 查看一下源代码 也没有发现 fuzz一下看看有没有备份文件 找到了www.zip的备份文件 下载下来看看 打开index.js得到源代码 发现set-value，判断存在js原型链污染 对于js原型链污染，下面这篇讲的挺详细的 https://blog 阅读全文
posted @ 2021-06-15 21:22 c0d1 阅读(946) 评论(0) 推荐(1) 编辑