2025年4月13日
商丘SQCTF 部分题目WP
摘要： File_download 根据源码可以知道这有个隐藏表单，提示我们存在下载 根据help.jsp的get or post filename to /DownloadServlet ?，要求我们去传参一个filename 我们先去读一读index.jsp 可以明显知道这个登录界面是个幌子，这题的突破 阅读全文
posted @ 2025-04-13 22:42 dynasty_chenzi 阅读(160) 评论(0) 推荐(0)
返回顶端