安全文章 记一次Windows宝塔面板提权骚操作 我们已经拿到网站的WebShell,测试命令执行,发现是没有权限的。经过一番查看,发现是使用的宝塔面板,并且可以修改面板目录下的config/api.json文件之前研究过宝塔的API接口,这个文件不... 09月04日348 views评论api token 阅读全文