NEWdun

摘要： 考察文件备份的后缀名，常见的文件后缀名有.git，.svn，.bak等。 1，chrome浏览器，执行http://220.249.52.133:38792/index.php，无反应。 执行http://220.249.52.133:38792/index.php.bak，下载了index.php 阅读全文

摘要： 1，以get方法提交变量，变量在URL中添加，执行http://220.249.52.133:43351/?a=1， 可以看到再次要求以post方式提交变量。 2，fiddler抓包，将抓到的报文在composer中进行修改，修改为post方法。 注意：get的报文头转化为post时，由于数据是在消 阅读全文