摘要：
进入login.php页面，F12后发现了 按照文本的提示，我们get传递一下debug参数 拿到login.php源码： <?php ob_start(); ?> <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_PO 阅读全文
摘要：
进入页面，发现按钮点了没有反应，切换页面都提示要先注册 发现注册不了，这时候查找了robots.txt文件，发现了.git文件夹 这是.git泄露了，使用GitHack把文件下载下来 经过查看发现这里面需要用到config.php文件和api.php文件 审计api.php代码： <?php req 阅读全文