目录
题目：
启动环境
解题过程·
使用php://input伪协议
url payload改为xx**?url=php://input**
burpsuite抓包
改为POST传参 并在请求体添加自己php代码
ls查看到当前目录下拥有ctf_go_go_go index.php俩文件
cat查看ctf_go_go_go文件内容
相关推荐
其实防守也摸鱼17 小时前
补天SRC新手入门指南：从0到1的漏洞挖掘之路我不是QI18 小时前
一、主持人信息（域名 网站资产情报搜集）原理解析lubiii_19 小时前
网络安全法律法规备考速查手册txg66619 小时前
网络安全领域简报（2026年7月14日—20日）2501_9160088920 小时前
HTTPS 抓包遇到证书绑定怎么办，使用 TraceEagle 解除 App 证书校验treesforest21 小时前
你以为只是一串数字？你的IP地址，正在悄悄暴露这些信息Увидимся вчера21 小时前
绿盟堡垒机5611版本—自动改密难寻安逸21 小时前
DVWA-使用sqlmap 进行sql注入过程HackTwoHub1 天前
解锁 AI 红队全新玩法！Claude-Red 攻防 Skill 库，内置 SQLi、XXE、文件上传等 Web 专项 Skill，一键导入快速落地渗透实战见青..2 天前
phpMyAdmin权限提升