2020年9月28日
BUUCTF SSTI
摘要： #[BJDCTF2020]The mystery of ip 考点：SSTI-smarty ###解题 习惯性打开Flag，进入/flag.php，“Your IP is : 172.16.170.85”，抓包，添加XFF，发现可控，然后不会利用，还是搜wp，测试存在ssti，用版本号，测出是Sma 阅读全文
posted @ 2020-09-28 12:53 Pur3 阅读(1273) 评论(0) 推荐(0) 编辑