摘要: 某平台一道ctf题 说是ctf题,其实还是更倾向于黑盒渗透的思路 信息收集 打开页面只有一个孤零零的403,只爆破出了info.php,phpinfo内容,以及存在/static和/user目录 这里没其他思路,继续爆后台了,这里一开始拿我所有的字典都没爆破出来,又找了好几个,干出来一个Login. 阅读全文
posted @ 2021-01-13 22:29 kar3a 阅读(218) 评论(1) 推荐(0) 编辑