2016年12月8日
Pwhub-另一份文件-Writeup
摘要： v大佬实战经验出的一个题目，思路真的强。 其中hint是： 题外话：后面v大佬给了上传验证代码。 从一开始的fuzz来看，能上传 结尾以及 结尾的文件，这个验证真的很好奇，感觉有啥新姿势，于是一直在fuzz文件名，看能不能getshell。＝。＝，fuzz都跑烂了。 本地测试： 设置upload目录 阅读全文
posted @ 2016-12-08 01:53 l3m0n 阅读(854) 评论(1) 推荐(0) 编辑