Guardian

首页靶机库 MazeSec 靶机下载

此内容已加密

如需密码请联系作者

1.2.1. 弱口令

1.3.2. 代码审计

1.3.3. phpSpreadsheet XSS

1.4.1. 全局 CSRF Token 池

1.4.2. 攻击路径

1.5.1. 代码审计

1.5.2. php伪协议 RCE

2.1.1. python utils hijack

2.2.1. safeapache2ctl

2.2.2. 逆向分析

2.2.3. apache2ctl

2.2.3.1. 方案1：路径绕过（ Apache 配置解析报错）

2.2.3.2. 方案2：共享库劫持