张士玉小黑屋
一个关注IT技术分享，关注互联网的网站，爱分享网络资源，分享学到的知识，分享生活的乐趣。
当前位置：首页 » 有个 - 第1页
05月11日
2021ByteCTF初赛web double sqli_长球的鱼的博客
发布 : zsy861 | 分类 : 《随便一记》 | 评论 : 0 | 浏览 : 298次
题目啥都没说在判断注入点是发现提示somethinginfiles猜测目录文件里有东西，我们尝试进入files39.105.175.150:30001/files/直接这样的话我们只能发现一个图片，经过尝试发现http://39.105.175.150:30001/files../这样可以实现路径穿越经查找发现main.py源码，download下来app=Flask(__name__)client=click
最新文章
-
- 林柒薇宋延桉小说全文免费阅读穿到八零年代和司令丈夫离婚那天全文免费阅读
- 好看的妻子嫁作他人妇，我和女儿不认小说-妻子嫁作他人妇，我和女儿不认最新章节阅读
- 《七零：那两口子万人嫌，太发癫了》完整版-盛春香裴清远在线全文阅读
- 最新小说被山里糙汉追着满地跑主角闵小小闵烨全文在线阅读
- 李慕云陶金辉全文小说最新章节阅读李慕云陶金辉
- 《看到三十年后的联姻生活，我决定离婚》颜雯程绛-小说txt全文阅读
- 长公主她风华正茂无弹窗在线阅读
- 你敢说话，我就敢质疑主角是李云初张景小说百度云全文完整版阅读
- 娶资助的贫困生当晚，她和竹马一起入洞房小说(完结)-安枫符垚无删减阅读
- 心机女插足后，她和相亲对象闪婚了（全本）姜初棠夏芝芝完整章节列表免费阅读
- 被撞流产后，我选择离婚小说百度云完整章节列表免费阅读
- 沈糯周钦然《老公白月光在我家别墅养胎》全章节免费阅读
Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1