摘要：
攻防世界 wtf.sh-150 点进去，发现是一个类似于论坛的网站，并且对报错等做了处理 用御剑扫描一下 发现是php形式的文件，但点进去访问不了。看看wp，发现此题存在路径穿越漏洞，就是（如果应用程序使用用户可控制的数据，以危险的方式访问位于应用服务器或其它后端文件系统的文件或目录，就会出现路 阅读全文
摘要：
攻防世界 Web_php_wrong_nginx_config 打开题目地址，显示为登录页面。尝试用御剑扫描一下，发现了admin页面，点进去显示如下 点开控制台，发现如下 isLogin参数为0。尝试抓包并该islogin参数为1，返回依旧不变。 再扫描，发现robots.txt，点进去发现两 阅读全文