BugPoC 文件包含LFI 挑战赛 _hipotermia

2023-12-13 13:30:28

目录

1.侦察

2.SSRF

3.Images

4.LFI

5.Bonus Points

        9月30日-10月1日，BugPoc发布了一个本地文件包含LFI挑战，目标是通过social.buggywebsite.com网站窃取 /etc/passwd文件。白帽小哥hipotermia对BugPoC LFI挑战赛挑战成功。里面干货很多，对于BugBounty Hunter提供了不错的思路。

1.侦察

在提供的网站（social.buggywebsite.com）上，仅显示以下表格。

文章来源:https://blog.csdn.net/qq_41490561/article/details/134969172
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。