首先,打开网站发现一个木马

得知参数为wllm并使用POST传值

提⽰存在执⾏漏洞,post传⼊wllm=echo'cat/flag';

查找flag 即可

Logo

北京人形旗下天工造物具身智能开源社区,聚焦具身天工与慧思开物两大平台

更多推荐