题目是WebFTP 通过标签可以看出git泄露(git泄露是指开发人员利用git进行版本控制) 通过网上了解WebFTP的源码账号admin 密码admin888
进去之后正常思路是我们利用/.git 在githack里面进行复现 查看log看看有没有flag 但是经过我们查询之后不是这样子 通过一段时间摸索在phpinfo.php里面看见了flag
这道题出的哈哈哈 我不好说
[第五空间 2021]WebFTP
Ryongao2024-06-02 13:14
相关推荐
sbjdhjd1 天前
CTF 技术复盘：从参数类型绕过到正则回溯 | Merry Christmas PHP CTF（gift.php & gift_plus.php）Chengbei111 天前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。Latticy2 天前
vulnhub系列靶机-mrRobot白猫不黑2 天前
网络安全/信息安全专业学习路线与入行指南：从大学到岗位的完整规划xierui1231232 天前
AI Agent 隐私架构：本地化重点为什么是登录态与执行权限Chockmans2 天前
春秋云境CVE-2025-49113白猫不黑2 天前
从运维到网络安全：转行优势、路径与薪资前景全解析AI备忘录2 天前
（十一）DHCP 配置命令五厂商对照：华为 华三 锐捷 迈普 思科0xBADCODE2 天前
Flask SSTI读SECRET_KEY+伪造Session：税务系统渗透全流程菩提小狗2 天前
每日安全情报报告 · 2026-08-20