1 篇文档带有标签「sieste」

HackMyVM Sieste 靶机通关记录：涵盖 sync.php SSRF 任意文件读取、gopher 协议伪造请求绕过来源限制、后台命令注入获取 WebShell，以及审计 user_sync 命令替换漏洞提权 root 的实战复盘。