摘要: 先上payload: http://48579647-d609-4ef8-b85f-bafbc3f14b9c.node3.buuoj.cn/index.php?category=php://filter/convert.base64-encode/resource=meowers/../flag h 阅读全文
posted @ 2021-06-26 22:45 友好邻居 阅读(96) 评论(0) 推荐(0) 编辑
摘要: 进入页面看见 flag和hint 点击flag就看到了输入框,tell me 你是谁 点击hint 查看源码 根据提示,cookie处可能存在问题 在输入框随便输入个名字,然后抓包看看cookie 看到cookie里user参数,可疑点SSTI注入,放包然后看浏览器页面; 点击注销,然后直接输入 测 阅读全文
posted @ 2021-06-26 21:23 友好邻居 阅读(238) 评论(0) 推荐(0) 编辑