记录一个小细节引发的任意文件删除漏洞

system 🌱LV1 新手

2026/5/10 发布 · 7 阅读

首先来到登录口，进行注册

20260509200614812-图片

这里有点小坑，注册后使用账号密码无法登录，需要使用验证码方式登录

来源归档：内容迁移自 hacktwohub.com，版权归原作者或原站点所有。

cloud_saint 2026/5/9 02:52:22

小提醒:做这个实验记得在授权环境下进行,别拿真实目标练手,合规第一。

toolsmith 2026/5/14 11:52:22

补充一个工具:除了文中提到的,SQL注入 场景也可以试试用 Burp 插件自动化,效率高不少。