2024-01-22 ljl 阅读(61) 评论(0)

前言说好的一天一道ctf，差点忘了，耍脱了，赶快做起来，现在还欠了一道解题进入题目点击链接后直接跳到百度了，毫无疑问，ssrf，而且参数都给了url，尝试file读取文件，你妹，file被禁了应...

2024-01-18 ljl 阅读(28) 评论(0)

开始做题随便点点，发现只有登录功能有用，没有注册功能，简单测试一下登录功能，发现随便输用户名和密码，都能以输入的用户名登录，除了admin之外。登录之后，来到一个上传页面。上传页面说让上传zip...