题目是WebFTP 通过标签可以看出git泄露(git泄露是指开发人员利用git进行版本控制) 通过网上了解WebFTP的源码账号admin 密码admin888
进去之后正常思路是我们利用/.git 在githack里面进行复现 查看log看看有没有flag 但是经过我们查询之后不是这样子 通过一段时间摸索在phpinfo.php里面看见了flag
这道题出的哈哈哈 我不好说
[第五空间 2021]WebFTP
Ryongao2024-06-02 13:14
相关推荐
深邃-17 分钟前
【Web安全】-10-网站关键信息收集：目录扫描的概念，工具目录扫描（内含御剑，FindSomething安装链接），网站服务器收集，操作系统判断XLYcmy12 小时前
全链路验证测试系统：一个针对智能代理（Agent）系统全链路能力的自动化验证脚本顾凌陵21 小时前
XXE漏洞攻击的溯源分析与实战谪星·阿凯1 天前
vulntarget-a内网靶场通关博客菩提小狗1 天前
每日安全情报报告 · 2026-05-30IPHWT 零软网络1 天前
MX60E-A信创级智能语音网关技术实现与架构分析сокол2 天前
【网安-Web渗透测试-免杀系列】内存免杀（无文件落地）学习溢出2 天前
【网络安全】追踪PowerShell命令历史Sombra_Olivia2 天前
Vulhub 中的 cmsms CVE-2019-9053 & CVE-2021-26120