Loading

随笔分类 -  web安全

log4j的一个靶场
摘要：https://ctf.bugku.com/challenges/detail/id/340.html?page=2下载git命令apt-get install git git clone https://github.com/black9/Log4shell_JNDIExploit.gitjava 阅读全文
posted @ 2022-03-26 22:50 为伊消得人憔悴/ 阅读(164) 评论(0) 推荐(0)
web上传靶场
摘要：https://www.mozhe.cn/bug/detail/MGt2VGdsK093TkdtcURBSXFySnZpUT09bW96aGUmozhe首先先传个图片抓个包 接下来传个一句话试试<?php eval($_POST['abc']);?> 发现不行 抓个包发现Content-Type不对 阅读全文
posted @ 2022-03-14 22:32 为伊消得人憔悴/ 阅读(65) 评论(0) 推荐(0)