MENU

2022-06-23から1日間の記事一覧

LFI脆弱性を利用してPHPアプリケーションをWebシェル化してみる。

追記:アクセスログポイズニング攻撃という攻撃手法らしいです。知らなかった... こんにちは、みらい(@Minimal_Mirai)です。 CTFマシンにてLFI脆弱性を利用してリバースシェルを取得する手法が面白かったのでWriteup的に書いておきます。 当方、セキュリティ初学…