攻防世界-高手進階區之Fakebook

進來頁面看到的是這樣的東西： 然後先去隨便點一下看看東西，這裏有個join，想要註冊一下內容，但是這個blog的格式不對的話就沒辦法join 這裏就暫時沒有什麼思路了。 接下來去看看目錄有哪些東西： 用kali的dirb或者nikto： 裏面有一個bak文件，下載下來解壓看一看： 然後大致查閱了一下內容，是說創建user然後從url裏get信息，同時blog有一個正則匹配，需要有https://（

>>阅读原文<<