找出签到签错了怎么办数据中学号错误的签到签错了怎么办?

看了一下第一个链子就直接可以,poc如下


这篇文章的Thymeleaf模板注入,直接用上面这个payload一把梭

博学多闻的花花[复现]

当时比赛时因为不知道mysql udf提权,所以没做出来,现在赛后复现一下

可以看到这里只要登陆一次admin账号之后,admin的密码就会修改

下载下来是一个osz文件,谷歌搜索发现是osu游戏的谱面,直接导入进去打开看
发现flag就在里面,肉眼看一下就行,这里那个中文感叹号坑到了我一点,,我还以为是英文感叹号

我要回帖

更多关于 签到签错了怎么办 的文章

 

随机推荐