月度归档: 2021年6月

1 篇文章

GKCTF2021
easycms 网上找了个后台getshell的cms哪来改改用了,当作签到题。 ​ babycat 非预期: 首先是uploadServlet中doPost没权限校验导致guest也能直接传文件,其次在check函数后转发没返回,后面的代码依旧执行,造成了严重的非预期呜呜呜 if (checkExt(ext) || checkContent(it…