2022年8月12日
corctf msfrog-generator json & ls /|grep flag
摘要： 简言之，就是抓包，修改json里的数据，写个$(whoami)/mskiss 能命令执行 去查了一下，$(whoami)就是可以命令执行，效果和反引号一样。 阅读全文
posted @ 2022-08-12 13:44 Galio 阅读(39) 评论(0) 推荐(0) 编辑