看到login.html突然想到有可能是权限绕过的问题，因为以login开头的登录界面一般是白名单，原理简单来说就是访问白名单目录login.html，然后通过.../回到正常目录下,再访问flag.html
相关推荐
菩提小狗2 小时前
每日安全情报报告 · 2026-10-02红红谈说2 小时前
论坛帖子审核链路怎么设计？内容安全与状态机的一次复盘风123456789～8 小时前
【架构专栏】第18章 安全架构设计 1/3白帽攻防录8 小时前
SRC 挖洞：Roundcube 预认证 SQL 注入深度复盘，CVE-2026-48842 preg_replace 转义绕过怎么打穿邮件系统天远API8 小时前
零信任架构实战：基于天远运营商三要素简版V即时版查询构建自动化司乘安全绑定网关狗凯之家源码网9 小时前
淘客口令落地页生成器 PHP 版深度评测画绛集美术9 小时前
本地化部署LLM用于美术史问答：一间美术教室的实践记录PHP实战开发录13 小时前
MySQL字段加索引为什么没变快linux_cfan14 小时前
videojs v10 源代码系列解读：34 · `createComposition`：类型安全的冲突检测hasty14 小时前
传完再检查为何太晚？LXD 迁移流的文件写入边界