想起来之前在360众测靶场做过 通过背景可以知道是struts2框架 扫描一下 cat key.txt ...

options查看服务端允许得方法 可以看见有put 那就写一个木马进去 <%@ page language="java" import="java.util.*,ja ...

写题之前强烈看一下https://blog.csdn.net/qq_43380549/article/details/100011292 这个博客，这个师傅从代码到实践分析的太强 抓包 既然 ...

申请靶场环境后 点开题目 一段奇怪的PHP代码 因为我自己电脑重装了win10系统，php+apache+mysql的环境本地主机觉得没必要弄了，于是我们用在线的PHP编码（百度一下到处 ...