PHP2
2021-05-12 03:27
阅读：633
标签：inf 技术 目录 编码表 family lag alt 应该 扫描 这个题扫描出来网站目录 只有index.php
看一下这个index.phpde源码
但是返回 应该是网站屏蔽了这个admin关键词
所以 对照url编码表进行url编码绕过
admin第一次url编码：%61%64%6D%69%6E 发现还是绕不过
admin二次编码值：%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
然后绕过成功
http://111.198.29.45:56556/index.php/?id=%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
出现flag
PHP2 标签：inf 技术 目录 编码表 family lag alt 应该 扫描 原文地址：https://www.cnblogs.com/0BlueSky/p/12011884.html
意思是构造 /？id=admin
上一篇：httpd版本协议详解
评论
亲，登录后才可以留言！