网络安全
关注
分享
扫一扫
小爷是魔
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
cve-2018-16283
4、将数据发送到重放器，点击发送，成功获取到flag。原创 2025-04-15 01:32:21 · 313 阅读 · 0 评论 -
CVE-2021-44983
taocms 3.0.1 登陆后台后文件管理处存在任意文件下载漏洞。4、登录进去之后，点击“文件管理”，在“当前位置”输入。3、输入账号密码登录，分别是 admin 和 tao。6、成功获取flag，点击“编辑”即可查看。5、点击“进入”之后，页面会显示flag。原创 2025-04-13 19:47:25 · 466 阅读 · 0 评论 -
cve-2018-7422
例如：我的网址是http://eci-2zechb4pg5kd0s01nuin.cloudeci1.ichunqiu.com/，所以url是。3、在网址后面加上url即可得出flag。原创 2025-04-13 18:57:14 · 400 阅读 · 0 评论 -
cve-2022-25401
Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞。3、随便输入账号密码登录，然后抓包。5、点击发送之后成功获取flag。4、构造请求post。原创 2025-04-11 16:09:18 · 441 阅读 · 0 评论 -
cve-2023-27179
4、利用参数构造访问目录，_admin/imgdownload.php?5、构造完成之后点击发送即可获得flag。3、开启抓包，点击页面。2、根据路径访问网址。原创 2025-04-11 14:34:12 · 187 阅读 · 0 评论