bugkuWEB合集2（FLask_FileUpload&点login没反应&兔年大吉&聪明的PHP&闪电十六鞭）每一步都有详细记录版
一、FLask_FileUpload进入是一个提交的网址，随便提交一个png图片，返回显示：看网页源码：...
标签：#Bugku
admin[BugKu]---Web篇---持续更新中
1.文件包含发现参数?file 怀疑是文件读取或者目录穿越 尝试php为协议用php伪协议URL?filephp://filter/readconvert.ba...
[BugKu]---Web篇---持续更新中
1.文件包含发现参数?file 怀疑是文件读取或者目录穿越 尝试php为协议用php伪协议URL?filephp://filter/readconvert.ba...
Bugku-web(shell,成绩查询)
WriteUp1 题目信息 解题思路 打开页面，发现一片空白 观察题目中的描述 $poc=\"a#s#s#e#r#t\"; # 定义一串字符串$poc_...
bugku-web-闪电十六鞭
一、题目描述二、场景启动三、代码审计<?phperror_reporting(0); // 关闭所有 PHP 错误报告（防...
bugku-web-闪电十六鞭
一、题目描述二、场景启动三、代码审计<?phperror_reporting(0); // 关闭所有 PHP 错误报告（防...
bugku-web-Simple_SSTI_2
一、题目描述二、场景启动三、解题思路1.首先打开靶场后发现就一句话“You need pass in a parameter named flag”...
Bugku-web(bp)
WriteUp1题目信息解题思路打开页面，是一个登录页面源码审计发现是个 form 表单提交抓包，随便填写个密码提交观察右键发送到重...
Bugku-web(bp)
WriteUp1题目信息解题思路打开页面，是一个登录页面源码审计发现是个 form 表单提交抓包，随便填写个密码提交观察右键发送到重...
Bugku-web(bp)
WriteUp1题目信息解题思路打开页面，是一个登录页面源码审计发现是个 form 表单提交抓包，随便填写个密码提交观察右键发送到重...