题目复现链接:https://buuoj.cn/challenges
参考链接:ByteCTF 2019 WriteUp Kn0ck
https://www.cnblogs.com/hetianlab/p/11926681.html

域名限制绕过

购买一个含有baidu.com字符的域名
使用ftp协议,ftp://ip:port,baidu.com:80/filename.txt
使用一个百度的任意跳转的漏洞(还真有)post.baidu.com ,具体可以参考 :https://www.4xseo.com/marketing/1280/#title-0

无参数RCE

Writeup:第五届上海市大学生网络安全大赛-Web

相关文章:

  • 2021-09-10
  • 2021-06-04
  • 2021-07-25
  • 2022-01-19
  • 2022-01-09
  • 2022-02-19
  • 2021-10-26
  • 2021-12-14
猜你喜欢
  • 2021-10-09
  • 2022-03-04
  • 2021-11-06
  • 2021-09-07
  • 2021-09-16
  • 2021-09-05
  • 2022-01-07
相关资源
相似解决方案