安全文章

记一次前端绕过getshell

一个风和日丽的下午,突然来了个测试项目。打开领导给我发的地址,发现是一个再熟悉不过的登录框。先看了一下网站框架和操作系统之类的,发现没啥可以直接利用的点。于是先对登录框动手,直接一手admin/123...
阅读全文