攻防世界20-Cat-Django框架

阅读量：

题目 — Cat

一、Writeup内容概述

主页察觉到了存在命令执行的迹象，但却无法完成相应的拼接与执行操作。

在这里插入图片描述

在这里插入图片描述

对指定网址实施模糊测试后，发现字符 -、.、/ 以及 @ 并未被系统有效拦截。

在这里插入图片描述

当输入?url = %36时，页面会返回数值6，其中%36正是数字6对应的URL编码形式。这一现象表明服务器会对用户输入的内容执行URL解码操作，并将解码后的结果展示在URL地址栏中。

![在这里插入图片描述](https://ad.itadn.com/c/weblog/blog-img/images/2025-

全部评论 (0)

还没有任何评论哟~