没有合适的资源?快使用搜索试试~ 我知道了~
LCTF#LCTF2017#web签到题1
需积分: 0 1 下载量 127 浏览量
2022-07-25
14:13:40
上传
评论
收藏 1KB MD 举报
温馨提示
试读
web签到题题目不难, 一共就只有几个点用file协议读取本地文件截断url后面拼接的/, GET请求, 用?#都可以payload其实很简单: file://
资源推荐
资源详情
资源评论
# web签到题
题目不难, 一共就只有几个点
- 用file协议读取本地文件
- 绕过逻辑中对host的检查, curl是支持file://host/path, file://path这两种形式, 但是即使有host, curl仍然会访问到本地的文件
- 截断url后面拼接的/, GET请求, 用?#都可以
payload其实很简单: `file://www.b
点击阅读更多
资源评论
赵小杏儿
- 粉丝: 19
- 资源: 314
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功