2022年11月16日
ctfhub 菜鸟杯 抽老婆 超详细 复现
摘要： ctfhub 菜鸟杯 抽老婆 超详细 复现 一进来发现可以抽老婆，下面还有个下载按钮，有意思还可以吧，把老婆抱回家 然后点击下载，发现这个似乎是个任意文件下载，OK了这个时候可以看看debug里面有啥 在里面发现source文件在/app/app.py里面， 用之前发现的任意文件下载下载下来 然后查看源码 # Author ：g4_simon 阅读全文
posted @ 2022-11-16 18:30 小熊猫爱bamboo 阅读(510) 评论(0) 推荐(0) 编辑