张士玉小黑屋
一个关注IT技术分享，关注互联网的网站，爱分享网络资源，分享学到的知识，分享生活的乐趣。
当前位置：首页 » 有个 - 第1页
05月11日
2021ByteCTF初赛web double sqli_长球的鱼的博客
发布 : zsy861 | 分类 : 《随便一记》 | 评论 : 0 | 浏览 : 306次
题目啥都没说在判断注入点是发现提示somethinginfiles猜测目录文件里有东西，我们尝试进入files39.105.175.150:30001/files/直接这样的话我们只能发现一个图片，经过尝试发现http://39.105.175.150:30001/files../这样可以实现路径穿越经查找发现main.py源码，download下来app=Flask(__name__)client=click
最新文章
-
- 死后重生，她转投摄政王怀抱小说，死后重生，她转投摄政王怀抱沈归仪陆昭胤
- 《透视神医在都市》全集免费在线阅读（许如云云飞）
- 陆倚星孟白小说《绝世兽王》在线阅读
- 无人与我立黄昏(傅瑾南乔染)无弹窗全文免费阅读_完整版免费小说无人与我立黄昏傅瑾南乔染 -
- 炮灰重生：揣着空间嫁糙汉谈静书秦汉阳小说在线全文免费阅读
- 小说《闪婚后，豪门继承人把我当成宝》全文免费阅读
- 主角秦风小说完整版在线阅读，随便画的，不至于吧免费看
- 闪婚后，亿万总裁对我千依百顺小说，闪婚后，亿万总裁对我千依百顺在线阅读
- PAT甲级 1056 Mice and Rice（25）
- 【C语言1】C语言常见概念（总结复习篇）——库函数、ASCII码、转义字符
- 【C 语言文件操作】—— 内存映射与高效 I/O 策略的深度融合
- LocalDateTime与前端字符串时间数据交互问题
Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1