标签 SSTI 下的文章

NEEPU Sec 2023 公开赛 wp

打不动，根本打不动，还是来复现吧ezphp进去之后啥也没有，一个白页。版本PHP/7.4.21这里是有一个PHP＜=7.4.21 Development Server源码泄露漏洞可以读到源码。要...

WEB基础漏洞笔记

杂七乱八7788伪ipClient-Ip: 127.0.0.1 X-Forwarded-For: 127.0.0.1 Host: 127.0.0.1 x-forwarded-for: 127.0...