Loading

2022年1月21日
CTFSHOW-日刷-摆烂杯-登陆不了-tomcat/jsp
摘要： 进去是一个主页，点击注册 发现注册这里的验证码没用到，而且内容也一直不变，右击新建打开 发现传了一串base64的参数，解码是c81e728.jpg，怀疑是任意文件下载，尝试下载 /etc/passwd 确实是任意文件下载，下面就是要再找到flag的路径 尝试确定中间件，这里我先看了历史命令记录，下 阅读全文
posted @ 2022-01-21 16:57 Aninock 阅读(218) 评论(0) 推荐(0)