我的CTF學習與教學之旅筆記14

命令注入： 查找一切可以瀏覽的頁面，一定要瀏覽源碼，可能發現密碼 找到一個網站上的文件backup.zip，解壓，密碼可以參考剛瀏覽到的密碼 一般解壓出來的mp3文件不一定是mp3文件，用file 文件名，查看文件類型，一般是文本文件 cat 這個文件，瞭解詳細內容 根據網站名稱，searchsploit 查找相關漏洞說明，本例爲playSMS，查看攻擊方法 利用burpsuite：proxy設置

>>阅读原文<<