网安小学期

木册木兰 下载附件，然后根据提示可以看出就是栅栏密码，所以直接解密得到 inputer 先源码，这里要用到php://伪协议 直接抓包然后改包，构造 php://input ，利用 system("ls"); 输出当前目录下所包含的文件，发…