会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
lhqrusht0p
博客园
首页
新随笔
管理
2024年2月16日
[NISACTF 2022]easyssrf
摘要: 先按照最简单的试试 那就试试/fl4g,需要使用file伪协议进行文件读取,然后得到新的提示 进入新的目录 直接构造路劲进行flag的读取 也可以利用别的伪协议 url?file=php://filter/read=convert.base64-encode/resource=/flag
阅读全文
posted @ 2024-02-16 11:41 努力的大魔王
阅读(200)
评论(0)
推荐(0)