SECCON 2018 - Web Ghostkingdom 題解

原文出處：https://xz.aliyun.com/t/3075

SEECON 2018 唯一的一道 Web 題，本題結合了 XSS / SSRF / GhostScript 命令執行漏洞

文章圖片來源：https://xz.aliyun.com/t/3075

－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/

延伸閱讀

• Web 滲透與漏洞研究
• MSSQL xp_cmdshell 滲透
• DVWA（Damn Vulnerable Web Application）- SQL Injection
• Exploiting JNDI Injections in Java
• 靶機實戰與證照