HackTheBox 的 PC 靶机巧妙地使用 API 服务中的sql注入获取初始立足点,进一步端口映射深入探测内网的web服务,通过web产品的提权漏洞拿到最高权限靶机地址https://app.h...
2023 强网杯 Writeup
Webhappygame基于HTTP/2 协议的grpc返回 HTTP/2 提示协议,进行查阅发现是有一个协议 grpc这里需要用到一个工具进行链接:链接如下:https://github.com/f...