摘要：The_myth_of_Aladdin 考点：SSTI、个别字符过滤、命令过滤 这题感觉是安洵杯2020那题SSTI的简化版，这里过滤的东西不是特别多，主要是过滤了空格卡了好久(没发现，呜呜呜)。这里过滤了{{可以使用{%print%}替代、.可以使用[]替换、_可以使用Unicode编码替换，但是 阅读全文

摘要：Vulnhub - Clover 靶机的IP地址有点变化，因为前面有点是在上机课做的，后面是回宿舍做的 0x01信息收集 上来必定先用nmap扫描看看，发现ftp、ssh、http服务是开放的 0x02第一个flag文件 先尝试访问80端口，看看是否有存在的内容，但是好像没有啥东西，可以查看一下后台 阅读全文