标签：getshell

一套小额贷款系统从注入到getshell

2020-12-03hush阅读(32)赞(0)

各位憨憨我又回来了朋友发了一个小额贷款的站过来让俺看看 0x001 我们简单的打开看一下发现申请列表里面的哪个id已经过滤了字符但是切换到栏目里面去的时候发现一个cateid的参数没过滤好像有点的玩了一个简单的post注入 ...