[CISCN2019 總決賽 Day2 Web1]Easyweb && [GXYCTF2019]禁止套娃

[CISCN2019 總決賽 Day2 Web1]Easyweb 0X01 前言 如今開始記錄BUUCTF上的web了，每週認真刷一些題，瞭解一些知識點和套路，不要讓本身這麼菜。。php 0X02 正文 發現是一個登陸界面，先從登陸框fuzz一下，看可否萬能密碼經過，無果。 通常直接是登陸框，確定隱藏這其餘目錄或者是源碼泄露，因此開始掃目錄 dirsearch -u "http://1606db1

>>阅读原文<<