这是 酒仙桥六号部队 的第 80 篇文章。全文共计1986个字,预计阅读时长8分钟。一、前言:记录一次日常渗透测试,目标系统使用laravel框架并开启debug导致信息...
浅谈flask与ctf那些事
最近跑了培训写了点flask的session伪造,没能用上,刚好整理了一下先前的资料把flask三种考过的点拿出来写写文章。debug pin本地先起一个开启debug模式的服务:# -*- codi...
红队渗透下的tp技巧
文章来源:酒仙桥六号部队概述2020年了,距离tp5 rce漏洞公开已经过去两年,但是在实战中仍然可以遇到很多thinkphp的框架,关于thinkphp的白盒分析文章和rce payload网上已经...
9