Title

随笔分类 -  ssi注入

[BJDCTF2020]EasySearch-1
摘要：1、打开之后界面如下： 2、在首界面审查源代码、抓包未获取到有效信息，就开始进行目录扫描，获取到index.php.swp文件，结果如下： 3、访问index.php.swp文件获取源代码信息，结果如下： 4、分析源代码发现password进行md5加密后前六位需要与'6d0bc1'相同，那就只能采 阅读全文
posted @ 2022-07-20 22:55 upfine 阅读(1306) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示