2024年11月27日
HTB靶场：Oopsie（SUID提权&PATH变量劫持）
摘要： Oopsie 1. 扫描 访问80服务，是一个类似于公司官网的网站 一个邮箱地址 2. 发现接口 有一个/cdn-cgi的路径，并且存在一个与login相关联的js文件 访问/cdn-cgi/login，首先尝试弱口令和注入 尝试失败后，使用guest进行登录，发现一个上传功能，需要使用admin权 阅读全文
posted @ 2024-11-27 15:14 柯ili 阅读(159) 评论(0) 推荐(0)