- 综合排序
- 最热优先
- 最新优先
- 来自专栏h-t-m
LFI-Labs 完整训练
图片 CMD-3 从页面变化来看可以发现本次传入的参数应该会作为 whois 命令的参数被执行，提示通过 GET 方法提交 domin 变量，由于惯性之前 GET 方法都是直接修改 URL 的，实测靶机中
3.6K30编辑于 2023-03-15
时间不限
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号