2021年9月23日
攻防世界web高手进阶之ics-02
摘要： (攻防世界web高手进阶之ics-02) 进入文档中心页面，点击paper可以下载pdf文件，请求download.php，参数为dl pdf文件内容为ssrf，可能为线索 接着扫一遍目录，发现了/secret目录 访问一下试试 分别访问 看到私密页面1，查看元素，填完表提交，到达私密页面2，元素有 阅读全文
posted @ 2021-09-23 16:58 花城1122 阅读(199) 评论(0) 推荐(0)