2020年9月26日
CUMT校赛WebWp
摘要： web签到 步骤 打开发现需要GET传参但并未指明参数，多次尝试发现只需要传入?1即可； 传入发现需要post一个2，多次尝试发现并没有反应，于是使用burpsuite 在params里填好参数后发现2后面多了一个等号，然后就传参成功，并且发现php代码； 明显是使用PHP伪协议查看源文件即可获得f 阅读全文
posted @ 2020-09-26 12:42 lcdm123 阅读(114) 评论(0) 推荐(0)