摘要：
mime绕过 题目过滤了 ，且 必须包含 Firefox 如果 标头不包含 字符,Firefox会尝试猜测文件类型。 此外， 在这种情况下无效，因为Firefox仅在尝试连接` xxx 此时Firefox会猜测文件类型，无视 支持多种逗号分隔类型 Chrome 被处理为xml 支持多种逗号分隔类型 阅读全文
posted @ 2020-03-31 17:49
MustaphaMond
阅读(145)
评论(0)
推荐(0)
摘要：
fuzz 初步fuzz整个网站的功能，数据传输使用JSON格式，输入点只有注册和登录，也没有测出sql注入。但是随便删掉 中属性后看到报错 ，判断出前后端是用graphql来查询api 获取信息 根据文档中 "Introspection" 的部分 获取所有的数据类型，包括用户定义的，bp没有json 阅读全文
posted @ 2020-03-31 15:35
MustaphaMond
阅读(372)
评论(0)
推荐(0)
摘要：
源码 题目直接给了源码 绕过 `FILTER_VALIDATE_EMAIL RFC 822 "{{1+1}}"@domain.ltd`来达到ssti，同时要注意我们的邮箱长度要在64个字符之内。 twig ssti 文件读取 rce smtp接收邮件 因为邮箱的用户名是payload，所以正常的邮箱 阅读全文
posted @ 2020-03-31 02:46
MustaphaMond
阅读(249)
评论(0)
推荐(0)
浙公网安备 33010602011771号