摘要：
题目描述 云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 题目截图 一个看似工控系统的网页 解题思路 该点的链接都点一边，发现报表中心是可以进入的唯一链接。 这个页面审查源码也什么都没发现，链接后面的id比较可疑，初步分析： 1）可能存在SQL注入漏洞 但 阅读全文
摘要：
题目描述 暂无 题目截图 解题过程 1）题目代码 <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("p 阅读全文
摘要：
题目描述 暂无 题目截图 熟悉的界面，ThinkPHP框架，哈哈直接找RCE Payload即可。 解题过程 1）确定ThinkPHP版本号 我们直接构造不存在的路径，即可让框架报错，在报错信息里可以看到ThinkPHP的详细版本号。 构造以下连接进行报错： http://111.200.241.2 阅读全文