过程 开启容器，发现以下表单，表单信息通过post方法传送 通过xpath万能注入 1 username = admin'&password = ']|//*|//*['&submit = %E7 %99 %BB %E5 %BD %95 注入成功，burp观察返回包发现注释信息获得提示下载源码/y0u_cant_find_1t.zip 得到源码 1 2 3 4 5 6 7 8 9 10 11 12…
过程 开启容器，发现以下表单，表单信息通过post方法传送 通过xpath万能注入 1 username = admin'&password = ']|//*|//*['&submit = %E7 %99 %BB %E5 %BD %95 注入成功，burp观察返回包发现注释信息获得提示下载源码/y0u_cant_find_1t.zip 得到源码 1 2 3 4 5 6 7 8 9 10 11 12…
讨论
登录后参与讨论
还没有评论，来说第一句吧。