- 版權歸MrHonest所有,轉載請注明出處!
80386,懟站懟一宿.
后台沒掃到,還有安全狗.
防御繞不過,只能玩爆破.
腳本來跨站,只能彈個'6'.
明文去交差,領導罵成狗.
來請求偽造,性別改問號.
這得算高危,趕緊寫報告.
漏洞jquery,開發很氣餒.
高聲叫囂着,打斷我狗腿.
參數是int,能不能注入.
輸入個and,直接就報錯.
頁面全靜態,源碼走一波.
不會下斷點,只能把魚摸.
修改請求包,還有時間戳.
直接掃描器,還有大burp.
微信群開車.抽時打王者.
參數是id,改成admin.
我想要越權,cookie已過期.
找個xxe,不解析實體.
用戶名枚舉,只有admin.
爆破了半天,54321.
終於進后台,頁面全空白.
切換成兼容,只有倆功能.
找個上傳點,圖片全渲染.
目錄不解析,返回301.
來個序列化,讓我反一下.
數據包一發,服務直接掛.
17010,全部打藍屏.
甲方要報警,別打110.
看看發際線,還能干一宿.
要問我是誰,苦逼網安狗.