2025年8月11日
【Vulnhub】symfonos: 4 & 2 总结
摘要： 【Vulnhub】symfonos: 4 & 2 总结 两台OSCP类型靶机，简单总结一下关键点 symfonos: 4 这个靶机最重要的有两个地方 投毒 第一就是文件包含，但是限制了后缀名必须为.log，看得到被恶意使用的潜力 突破这类限制有两种形式，一种是直接“强行”突破，让它的限制失效，比如%00截断；第二种就是“妥协”一点，比如这里的道路就是在他 阅读全文
posted @ 2025-08-11 21:34 巡璃27 阅读(16) 评论(0) 推荐(0)