2022年11月14日
【BUU】菜刀666
摘要： 过滤http POST为命令流量，加密为base64,action为指令，z1为文件或者目录，服务器回包为明文，可以通过回包查看内容 找到flag目录 查看了6666.jpg 查看z2分组字节流，将内容复制到winhex创建文件 得到图片 下载了hello.zip 根据id导出http对象 使用图片 阅读全文
posted @ 2022-11-14 11:33 maao233 阅读(45) 评论(0) 推荐(0)