發(fā)簡(jiǎn)信
IP屬地：北京
-
南郵攻防平臺(tái)--web綜合題2_400本題鏈接為http://cms.nuptzj.cn/。打開(kāi)網(wǎng)址是一個(gè)類似留言板的界面少梁。 0x00 網(wǎng)站大致結(jié)構(gòu) 使用首頁(yè)的搜索功能，會(huì)發(fā)現(xiàn)一個(gè)頁(yè)...
-
PHP mail函數(shù)漏洞利用（安恒杯1月賽 經(jīng)典留言板）
利用mail函數(shù)可以使攻擊者達(dá)到遠(yuǎn)程代碼執(zhí)行權(quán)限以及其他惡意目的矫付。 0x00獲取源碼 第一步訪問(wèn)/.index.php.swp源碼找到泄露的源碼...