MOCTF(網站掃描器)

試了好多遍還事沒做出來，於是只能看wp了0.0 首先會有一個提示： 不太清楚什麼意思。進入地址後發現： 只是提供了一個提交框，沒發現什麼。。試了掃描一下有沒有源碼泄露…沒有結果 於是試試提交一個幾個數據。。。發現只能提交關於http://www.moctf.com的。。。 但是會返回關於網址的信息。。 這時候又想是不是命令執行的漏洞在之間加了&&和||都沒用。。。。後來只能去看wp了… wp參考鏈

>>阅读原文<<