?CTF WP --web week1-week3 全解
[Week1] Gitttttttt题目提示git泄露 用githack工具进行利用python2 GitHack.py http://challenge.ilovectf.cn:30661/.git/ <img src="https://cdn.nlark.com/yuque/0/2025/png/52463112/1762217279765-bd4cf86e-f74a-487
记一次edu未授权访问接管后台通杀漏洞
未授权访问漏洞一直都是在挖src的时候最容易出成果的薄弱点下面展示一个edu站的高危漏洞据说是新鲜出炉的新系统 所以厂商很重视 烂 0day 也是被我捡到了哈哈哈(顺便学习一下 0day 的定义:0day 漏洞,也被称为 “零日漏洞”。这里的 “零日”,意味着从漏洞被发现的那一天开始,就已经存在被利用的风险。简单来说,就是软件、系统等出现了一个此前未被厂商知晓,更未发布补丁修复的漏洞,而攻击者却先
1