Yokan

摘要： picdown 抓包发现存在文件包含漏洞： 在main.py下面暴露的flask的源代码 from flask import Flask, Response, render_template, request import os import urllib app = Flask(__name__) 阅读全文

摘要： nmap nmap语法，很简单。 127.0.0.1' -iL /flag -oN vege.txt ' phpweb 打开，抓包，发现可以传递函数和其参数 试了一下很多函数都被过滤了，不能执行系统命令。 但是可以用file_get_contents函数读取源代码 进行审计发现，unserializ 阅读全文