攻防世界cat

cat 輸入百度IP 顯示錯誤 輸入本地IP127.0.0.1 顯示ping 命令 可能是框的命令執行 輸入127.0.0.1|ls 127.0.0.1|phpinfo() 顯示錯誤 可能是被過濾了 進行fuzz測試 fuzz.py 發現@未被過濾 Django 進行url編碼的寬字節 http://124.126.19.106:50836/index.php?url=%80 顯示源代碼 輸入ht

>>阅读原文<<