2022河南工控web签到题-兰亭集序wp

破解资源 2024/12/25 佚名

3 2 1

HNGK-兰亭集序
1，web兰亭集训，进入靶机，直接跳转到这个URL页面，有file参数请求，猜测是ssrf

2022河南工控web签到题-兰亭集序wp

1.png

F12查看源码，发现提示

2022河南工控web签到题-兰亭集序wp

2.png

尝试在URL里修改提示的flag文件

2022河南工控web签到题-兰亭集序wp

3.png

啥都没有，F12看下源码，发现flag

2022河南工控web签到题-兰亭集序wp

4.png

2022河南工控web签到题-兰亭集序wp

标签：

2022河南工控web签到题-兰亭集序wp

免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com

评论“2022河南工控web签到题-兰亭集序wp”

2022河南工控web签到题-兰亭集序wp

暂无“2022河南工控web签到题-兰亭集序wp”评论...

更新动态

2024年12月25日

2024年12月25日