CTF web之旅 21

ctfshow web4

日志包含漏洞

useragent中写入一句话木马 菜刀连接得到flag

 

 不要这样把 shell写到ua头的后面 要插入到ua头中

 

posted @ 2021-04-09 20:39  C10ud  阅读(49)  评论(0)  编辑  收藏  举报