- 版权归MrHonest所有,转载请注明出处!
80386,怼站怼一宿.
后台没扫到,还有安全狗.
防御绕不过,只能玩爆破.
脚本来跨站,只能弹个'6'.
明文去交差,领导骂成狗.
来请求伪造,性别改问号.
这得算高危,赶紧写报告.
漏洞jquery,开发很气馁.
高声叫嚣着,打断我狗腿.
参数是int,能不能注入.
输入个and,直接就报错.
页面全静态,源码走一波.
不会下断点,只能把鱼摸.
修改请求包,还有时间戳.
直接扫描器,还有大burp.
微信群开车.抽时打王者.
参数是id,改成admin.
我想要越权,cookie已过期.
找个xxe,不解析实体.
用户名枚举,只有admin.
爆破了半天,54321.
终于进后台,页面全空白.
切换成兼容,只有俩功能.
找个上传点,图片全渲染.
目录不解析,返回301.
来个序列化,让我反一下.
数据包一发,服务直接挂.
17010,全部打蓝屏.
甲方要报警,别打110.
看看发际线,还能干一宿.
要问我是谁,苦逼网安狗.