摘要：
打开是phpinfo页面(phpinfo是PHP自带的一个函数,用来检测PHP各种环境) 这么写<?php phpinfo();?> ctrl+f搜索flag（共找到两处） 阅读全文
posted @ 2020-11-28 10:30
fdgmy
阅读(236)
评论(0)
推荐(0)
摘要：
开始，挨个目录看下 在第四个目录发现flag.txt 打开得到flag 目录遍历漏洞形成的最主要的原因是，在功能设计中将要操作的文件使用变量的方式传递给了后台，而又没有进行严格的安全考虑而造成的。 阅读全文
posted @ 2020-11-28 10:17
fdgmy
阅读(157)
评论(0)
推荐(0)
浙公网安备 33010602011771号