HW&HVV 记一次攻防演练利用微信公众号文件上传获取shell 之前一次攻防演练,我看着一堆资产但是一个目标都不知道该咋打找不到什么能打的东西。然后我就试着找找公众号说不定公众号里面会有什么东西试试。然后发现目标公众号有个报故障的地方,可以上传文件。然后我当时上传... 11月05日50 views评论攻防演练 文件上传 阅读全文