大美西安writeup http://202.112.51.184:10080/admin/admin 弱口令登入发现注入但是这个注入实在是不知道怎么利用。很蛋疼。后来get了一个姿势。先-1让前面的不被下载然后后面union select index.php（PS：之所以十六进制是脚本里有过滤一些冒号之类的，并且union select 需要重复写，有过滤）如此就构造了一个任意... php 2024-06-23 41 点赞 0 评论 62 浏览
