2016年9月24日
H4CK1T CTF 2016 Mexico-Remote pentest writeup
摘要： 进去网站之后发现连接都是包含类型的，就能想到文件包含漏洞(话说刚总结过就能遇到这题，也算是复习啦) 这里用php://filter/read=convert.base64-encode/resource=方法读源码，明面上一共有4个文件，index.php,about.php,services.ph 阅读全文
posted @ 2016-09-24 18:10 我擦咧什么鬼 阅读(483) 评论(0) 推荐(0) 编辑