做店标 做店招的网站php手机软件开发培训

做店标 做店招的网站,php手机软件开发培训,厦门企业app开发,兼职做平面模特网站题目#xff1a;[CTF]攻防世界#xff1a;Cat 抓住那只猫 fuzz 文件读取步骤 打开网站#xff0c;发现一个输入框可以输入域名#xff0c;似乎是返回了ping的结果。第一想法是进行命令注入执行。 index.php?url127.0.0.1|ls index.php?url127.0.0.1ls发现都报错[CTF]攻防世界Cat 抓住那只猫fuzz 文件读取步骤打开网站发现一个输入框可以输入域名似乎是返回了ping的结果。第一想法是进行命令注入执行。index.php?url127.0.0.1|ls index.php?url127.0.0.1ls发现都报错应该是有相关过滤。用bp测试下常用字符 . / 没有被过滤。发现一些特殊字符的时候程序爆出错误信息可以分析看看。发现似乎是通过 php 中转了一下到 Django后端的api。而这个中转很有可能就是php-curl结合multipart/form-data。从其他师傅学到curl的文件名做本地文件读取错误信息里面有数据库文件。在数据库文件中找到flag