2024年5月31日
EasySignin SSRF的利用
摘要： 最近忙着论文没时间写，闲了来几题。 看题，进来就是登录注册，注册登录进去看看. 改密码看看，因为可能会出现更改用户名直接可以改admin的操作。 那就直接改admin密码，尝试登陆看。 抓包看看照片。 很明显的ssrf的漏洞，但是试了很多次都是被过滤，可能直接访问本地文件是不行的，但是ssrf还可以 阅读全文
posted @ 2024-05-31 12:50 jockerliu 阅读(39) 评论(0) 推荐(0)