数据安全大赛-2022 MISC
题目作者: 未知
一 血: 林克不会飞
一血奖励: 0金币
解 决: 43
提 示:
描 述: 公司服务器被入侵,数据源码丢失,不过还好有混淆,希望黑客破解不了 黑客看到的secret文件名是?例如:123.log 则flag为:flag{123.log}
附 件: 下载
去做题
浏览日志请求,发现是通过上传文件,执行了cmd,流量包可查看返回的数据里的secret名字
浏览日志请求,发现是通过上传文件,执行了cmd,流量包可查看返回的数据里的secret名字