摘要: 靶机地址: https://www.vulnhub.com/entry/silky-ctf-0x02,307/ 主机扫描: HTTP进行目录爆破 尝试SQL注入会被封掉IP 经过尝试发现username字段存在命令执行的漏洞 我们执行进行shell反弹 http://10.10.202.131/ad 阅读全文
posted @ 2020-08-20 20:21 额头有王的喵 阅读(237) 评论(0) 推荐(0) 编辑