评分(0)
暂无评分
解题动态
小懒 攻破了该题 1天前
Lapis 攻破了该题 1天前
yqmm 攻破了该题 1天前
KN11 攻破了该题 2天前
wyyoh 攻破了该题 4天前
世界你好 攻破了该题 4天前
cwllp1230 攻破了该题 5天前
灵梦归希 攻破了该题 5天前
wasdqwq1 攻破了该题 7天前
能工智人 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 7天前
2000005557 攻破了该题 7天前
lzq2000 攻破了该题 9天前
熊猫297 攻破了该题 10天前
加州故事 攻破了该题 12天前
XingLi.. 攻破了该题 15天前
小羊肖恩 攻破了该题 15天前
suming 攻破了该题 15天前
天天1 攻破了该题 15天前
评论
灵梦归希 5天前
举报
3. **第三步：获取数据库考核凭据** - 选手读取 `config/database.php` 文件。 - 关键信息：找到硬编码的 `admin260117` 账号和假密码（考核点之一）。 完整的攻略在：....//README.md
灵梦归希 5天前
举报
端点 /_ignition/execute-solution 注意要这个头字段 Content-Type: application/json
青云07 3月前
举报
利用 CVE-2021-3129： 端点 /_ignition/execute-solution 使用 MakeViewVariableOptionalSolution 解决方案 viewFile 参数指向 /flag 读 /etc/passwd 会被 WAF 拦，但 /flag 没在敏感列表里
ctfcaiji9527 4月前
举报
CVE-2021-3129：Laravel Ignition 调试模式 RCE 漏洞