csrf getShell

不再关注网络安全

审计代码吧，首先看后台能不能getShell 直接编辑 php文件写入一句话所有Sql 语句全部经过一个非常变态的函数 80sec 写的,绕不鸟,群里面叫了几句,无果, 压力肯大 Sql injection不可能了,看到 message.php ...