2021年7月8日
【实战】YAPI系统远程命令执行漏洞
摘要： 注册或者爆破获取用户登录权限登陆系统： 添加项目： 添加接口 添加mock脚本： payload： const sandbox = this const ObjectConstructor = this.constructor const FunctionConstructor = ObjectCo 阅读全文
posted @ 2021-07-08 18:23 Carrypan 阅读(1016) 评论(0) 推荐(0) 编辑