目录
题目：
启动环境
解题过程·
使用php://input伪协议
url payload改为xx**?url=php://input**
burpsuite抓包
改为POST传参 并在请求体添加自己php代码
ls查看到当前目录下拥有ctf_go_go_go index.php俩文件
cat查看ctf_go_go_go文件内容
相关推荐
三垣网安15 小时前
记一次渗透测试 | 教育src漏洞分享（2）汽车网络安全爱好者17 小时前
AUTOSAR SecOC 深入解析（一）：从 Freshness Value 到 MAC 认证的完整流菩提小狗17 小时前
每日安全情报报告 · 2026-08-23Sagittarius_A*18 小时前
【好靶场】PHP反序列化绕过孫治AllenSun18 小时前
【系统安全】信息脱敏存储：场景、需求与实现方案详解大方子21 小时前
【PolarCTF】ezjava网安蟹佬霸21 小时前
SSRF服务端请求伪造攻防实战：从内网穿透到云元数据利用白猫不黑21 小时前
AI Agent自动化渗透测试实战：从原理到红队实践Rain的Java大神之路1 天前
短信接口被狂刷怎么处理小网洞1 天前
免费WPA无线握手包在线分析跑包网站