书接上文,昨天那道题的flag其实就在报错页面来着,不需要计算pin
但既然出现了不懂的问题还是得解决一下下
1.获取网页绝对路径,昨天问了师兄知道了在报错时可能会爆出绝对路径(十二点多还回我信息,哭死
2.然后是找到uuidnode,一般在/sys/class/net/eth0/address 的路径里
3.找到网页的ID
4.接着在/etc/passwd 的路径里找到uesrname
5.最后把上面找到东西放进脚本里就能计算得到pin码
今天新学到的:
1.ssti漏洞ssti
今天大部分时间在写作业,学的不多(飞快地爬