2018年4月7日
WhaleCTF day1
摘要： 文件上传getshell 一句话木马 上传路径可能会帮你改名 服务器要能够解析它 #注意bypass 代码审计工具 看全局配置文件 config.php / common.inc.php 审计php脚本 首先看源码 在全局配置文件common.inc.php 进行全局转移 由于全局utf-8的 排除 阅读全文
posted @ 2018-04-07 14:55 歇马 阅读(423) 评论(0) 推荐(0) 编辑