标签: WEB_AK赛

1 篇文章

【原创】ctfshow—WEB_AK赛
签到_观己 过滤了php意思就无法使用文件包含 [huayang]查看日志文件/var/log/nginx/access.log 有ua显示可以使用一句话 <?php @eval($_POST[shell]);?> 蚁剑连接即可在根目录下看见flag web1_观字 只需把.换成。即可 web2_观星 一看就知道是布尔盲注 记得web…