2019年7月16日
记一次渗透某XX站
摘要： 0X00 前言 团队A师傅发来个站，问我有没有得搞 正好在搞其他的站，卡住了，开干换个思路。 0x01 信息收集 开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。 获取到web绝对路径。 抓包发现这样的请求 随手试了一下burpsuite的dnslog，发现请求 阅读全文
posted @ 2019-07-16 21:43 水泡泡 阅读(1851) 评论(2) 推荐(0) 编辑