日志审计
日志审计
例题
1、源码文件泄露

打开txt文件搜200(请求成功的日志)
%2e就是.
所以泄露的是www.zip文件

2、文件写入
直接搜索tmp


url解码

3、SQL注入

更新: 2024-07-30 15:43:50
原文: https://www.yuque.com/chaye-apqbl/vsc85q/gld10dce3lzqxvgu
日志审计
http://example.com/2025/01/19/MISC/其他/日志审计/

打开txt文件搜200(请求成功的日志)
%2e就是.
所以泄露的是www.zip文件

直接搜索tmp


url解码


更新: 2024-07-30 15:43:50
原文: https://www.yuque.com/chaye-apqbl/vsc85q/gld10dce3lzqxvgu