随笔分类 - CTFshow

摘要：黑盒测试 web380 通过dirsearch扫出flag.php和page.php。访问page.php，出现报错信息，猜测是文件包含。 $id.php猜测可能后端进行了拼接.php。尝试给id传参flag，得到flag。 web381 通过dirsearch扫出page.php。访问pag 阅读全文

posted @ 2025-08-07 20:23 Hack_Tea 阅读(16) 评论(0) 推荐(0)