您当前的位置: 首页 > 

yu22x

暂无认证

  • 3浏览

    0关注

    109博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

2022红明谷杯web

yu22x 发布时间:2022-03-24 14:50:51 ,浏览量:3

Fan website

题目给了提示,和laminas有关。 在这里插入图片描述 扫描目录得到源码。 审计代码发现题目有个album路由,并且控制器只有一个/module/Album/src/Controller/AlbumController.php

里面包含几个处理函数,可以上传文件,删除文件。 但是上传文件过滤是白名单所以不是很好绕过。 在这里插入图片描述 并且内容里面不能有

关注
打赏
1617522777
查看更多评论
0.1379s