玄网安全
玄网安全
8914 字
PKWCTF新生WEB-“看看就好”
WEB1:纸上谈兵 一开始测试 ssti发现不行,在看到解析想到XML注入 WEB2:签到题 1:提示看源码 2:f12被禁 | ctrl+u 使用 view-source: PKWCTF{dce6b5e5-9359-4953-9659-d27c6d7c0255} WEB3:mio上传 重点提示:PHP文件不行,那可以…
推荐理由本文涵盖「PKWCTF」、「WEB安全」、「XML注入」等多个主题,重点关注 PKWCTF。
#PKWCTF#WEB安全#XML注入#SSTI#文件上传
+1