- 博客(2)
- 资源 (3)
- 收藏
- 关注
原创 git源码泄露及php注入——【61dctf】babyphp writeup
题目链接:http://web.jarvisoj.com:32798/描述进入页面后点击导航栏的About选项关键点:GITgit源码泄露当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。摘自:https://www.freebuf.com/sectool/66096.html关于g...
2019-09-04 22:11:57 1322
原创 desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup
题目链接 :http://web.jarvisoj.com:32794/描述进入页面,发现只有 flag{xxx}题目hint:先找到源码~源码泄露使用后台目录扫描工具御剑进行后台扫描源码泄露:http://web.jarvisoj.com:32794/index.php~F12查看器得到泄露的源码<?phprequire("config.php");$ta...
2019-09-02 21:15:36 1770 7
windows桌面二维码扫描.rar
2020-03-31
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人