标签 web渗透下的文章

DASCTF 2025上半年赛 wp

WEB-phpms网站git泄露，通过githacker 下载.git目录，执行git log --all ，来查看所有分支上的提交记录，包括stash可以看到有一暂存的修改，通过git dif...

2025 年 06 月 24 日

WEB基础漏洞笔记

杂七乱八7788伪ipClient-Ip: 127.0.0.1 X-Forwarded-For: 127.0.0.1 Host: 127.0.0.1 x-forwarded-for: 127.0...

2022 年 11 月 29 日