bnlbnf

摘要： cfs三层靶机内网渗透 靶机下载地址：https://pan.baidu.com/share/init?surl=O9pgm9UZCSIdifMEb0E9ZA#list/path=%2F 提取码：qazz 具体的环境配置以及靶机IP如下图所示 攻击机 装了msf的腾讯云主机和本地的一台kail ta 阅读全文

摘要： ctfshow命令执行 web29 可以看到过滤了flag，可以使用通配符绕过 ?c=system('tail fla*.php'); web30 比web29多过滤了system和php，这边可以使用nl命令通过占位符绕过，或者禁用了system，还有其它的命令执行函数，如exec()、passt 阅读全文