sagat110的博客

web安全初学者，跟着公开课学习了一段时间，第一次在靶场环境下，边查询边过关，请教了不少人，对blueCMS系统存在的宽字节注入漏洞成功进入后台，找到后台文件编写路径，写入一句话木马，通过蚁剑连接成功后，开始提权，后面提权过程没有做表述。