LoRexxar's Blog

sangebaimao 寻找来自星星的你一

第一次正式做三个白帽的题目,能做出来挺不容易,还踩了很多坑,研究一下gopher协议… 挑战介绍来自星星的你被我给丢了,我可能需要用我所有的一切才能把你找回,编了两句就编不下去了,好吧,我承认这是一期渗透题,就是这么直接。 tips 1: SSRFtips 2: 或许可以扫描下目录?tips 3: /console/ 这个目录会对你有帮助 wpDiscuz X3.2打开页面首先是Discuz X3.2的站,搜了搜发现是6月1号才发布的新版本,稍微搜了搜网上的几个洞发现都已经被修复了,于是咸鱼了一夜,获得hint:ssrf 搜索依法发现长亭的rr菊苣发了一篇文章https://bl...