CTF web之旅 21

ctfshow web4

日志包含漏洞

useragent中写入一句话木马 菜刀连接得到flag

 不要这样把 shell写到ua头的后面 要插入到ua头中

原文地址:https://www.cnblogs.com/akger/p/14638725.html