2019年8月16日
2019网络与信息安全专项赛题解
摘要： 跟SUS_2019的大哥们一起打的比赛，记录一下 web web1 web签到,像这种前端游戏，一般逻辑都在js里面所以直接看cqg.js,无脑赋值socre=15，出来flag web2 burp启动，数据xml格式，猜测xxe，直接system读文件，可以读到，那么接下来读取源码试试，刚开始读i 阅读全文
posted @ 2019-08-16 20:30 tr1ple 阅读(1041) 评论(0) 推荐(0) 编辑