2019年7月30日
CISCN final 几道web题总结
摘要： 因为都有源码，所以这里直接从源码开始分析： 1.Easy web 这道题本来的意思应该是通过注入来load_file读取config.php来泄露cookie的加密密钥，从而伪造身份进行登陆再上传shell 这里本来addslashes以后就基本没法注入，但是这里却多了两行替换，所以能够继续注入， 阅读全文
posted @ 2019-07-30 21:22 tr1ple 阅读(1178) 评论(0) 推荐(0) 编辑