ABB00717's Blog
blog.abb00717.com
通常我都會配合 ffuf 和指定辭典使用： SecLists/Fuzzing/LFI/LFI-Jhaddix.txt：我會最優先使用的 PayloadsAllTheThings/Directory\ Traversal/Intruder/dotdotpwn.txt：測的東西比 Jhaddix 多很多，但很容易誤報。 若確認找到 File Inclusion，以下是一些不錯的選擇： /etc/pas…
讨论
登录后参与讨论
还没有评论，来说第一句吧。