登陆拿到hint 提示的ssrf页面,ssrf对很多协议进行了过滤,只有gopher可以,经过对端口扫描测试,有80和3306端口,gopher80端口可以直接利用shell.php,顺便学习了一下gopher与mysqlhttps://www.cnblogs.com/Zhu013/p/12505090.html 5.Gopher GET/POST gopher要对符号进行二次url编码, 注意:‘?’一定要二次编码 system 系...
源码审计,在application/index/controller/里面的UserInfo里面发现问题 $sql = "UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass' "; 前面注册登录页面都对转义字符做了过滤,这里没做 所以注册一个admin'#的用户,密码123,登录 在用户中心里发现修改密码 修改123 123 123 ...
攻防世界 WEB Background_Management_System新津李老八 立即播放 打开App,流畅又高清100+个相关视频 更多 216 0 07:44 App 攻防世界 WEB upload 125 0 00:14 App 攻防世界 WEB Training-WWW-Robots 206 0 03:36 App 攻防世界 WEB filemanager 254 0 03:49 App 攻防世界 WEB NewsCenter 514 0 04:47 ...
a凡本工廠品質系統之管理規定,所包含之各項表單及記錄。 Management stipulation every this factory quality system, contains each item of form and the record.[translate] a公元79年毁于维苏威火山大爆发。 正在翻译,请等待...[translate] a大学生打零工的意义 The university student hits odd-job's significanc...