2020年10月1日
[GYCTF2020]EasyThinking
摘要： thinkphp框架，先报错，查看版本 thinkphp6.0版本，经查阅，存在任意文件写入 先注册一个账户，登录时将cookie修改成aaaaaaaaaaaaaaaaaaaaaaaaaaaa.php，一共32位 在搜索处可写入webshell 访问runtime/session/sess_aaaa 阅读全文
posted @ 2020-10-01 20:07 山野村夫z1 阅读(1209) 评论(0) 推荐(0) 编辑