2022年7月4日
[网鼎杯 2020 白虎组]PicDown curl&/proc
摘要： 主页有个get型的url传参，?url=../../../../../proc/self/cmdline 回显是python3 app.py 然后通过?url=../../../../../proc/self/cwd/app.py看当前的app.py的源码 审计源码： from flask impo 阅读全文
posted @ 2022-07-04 17:40 Galio 阅读(181) 评论(0) 推荐(0) 编辑