border-home1

⋅˚₊‧ ୨ xpath tag ୧ ‧₊˚ ⋅

DASCTF7月挑战赛MyPicDisk

  • 题目考点 1.phar反序列化 2.xpath注入 3.命令拼接 解题过程 1.获得源码 万能密码登录，在重定向页面发现源码。 × 2.分析代码 × 先看这一部分，当$result为真且session存在，会提示登录成功，用户名和密码通过xpath语法进 …
border-home1