南京郵電大學網絡攻防平臺WriteUP——WEB（下）

2一、Headerphp 打開連接後顯示「什麼也沒有」git 查看源代碼：web 無可用信息，故轉換思路，使用burpsuite抓包來進行分析：sql 抓到的包：數據庫 發送到repeater模塊：數組 單擊GO進行查看Response相應：瀏覽器 題目考察點：  思路轉換絕處逢生！bash 2二、上傳繞過app 打開連接：jsp 查看源代碼： 結合題目名可知這是一個文件上傳繞過試題 咱們結合提示

>>阅读原文<<