發(fā)簡信
IP屬地：北京
-
南郵攻防平臺--web綜合題2_400本題鏈接為http://cms.nuptzj.cn/。打開網(wǎng)址是一個類似留言板的界面。 0x00 網(wǎng)站大致結(jié)構(gòu) 使用首頁的搜索功能，會發(fā)現(xiàn)一個頁...
-
PHP mail函數(shù)漏洞利用（安恒杯1月賽 經(jīng)典留言板）
利用mail函數(shù)可以使攻擊者達(dá)到遠(yuǎn)程代碼執(zhí)行權(quán)限以及其他惡意目的。 0x00獲取源碼 第一步訪問/.index.php.swp源碼找到泄露的源碼...