2021年8月4日
ichunqiu--竞赛训练营--框架漏洞
摘要： 实验环境：winxp 工具：菜刀 目的：获取www.test.ichunqiu的flag 根据提示下载web.exe，下载后解压看到thinkphp框架 这个实验室利用thinkphp的单一入口漏洞 url请求需要经过index.php来进行分发，然后由内部过滤器来获取到传递的参数，如果没有进行过滤 阅读全文
posted @ 2021-08-04 22:43 c1earlo_e 阅读(51) 评论(0) 推荐(0)