2019年4月11日
西湖论剑2019复现-Web之首家线上赌场上线啦
摘要： 首页打开 经过测试发现name和code参数可控，但尝试注入没有发现注入点，于是直接扫描目录找思路 一扫描，果然有问题 目录扫描里面可以看到有一个/.DS_Store的文件,DS_Store是Mac OS的特定文件标识。在 Mac OS X 系统下，几乎绝大部分文件夹中都包含 .DS_Store 隐 阅读全文
posted @ 2019-04-11 22:17 Mke2fs 阅读(190) 评论(0) 推荐(0) 编辑