2017年3月27日
pwnhub 相对路径覆盖
摘要： 这个pwnhub小m师傅的题，做的时候完全没有思路。 首先是注册然后可以看到一个加载css的地方，是相对路径加载（当然我并没有觉得有什么问题）。 服务端和浏览器解析URL是有区别的，就是%2f 服务器吧%2f解析成/ 比如：http://domain/1%2f2.php，我们访问这个，服务器会解析成 阅读全文
posted @ 2017-03-27 21:53 wangshu 阅读(472) 评论(0) 推荐(0) 编辑