2020.09.22
经验教训
- 安装指定版本的pip,
curl https://bootstrap.pypa.io/get-pip.py | python3
,修改参数就???;
Hello World
https://www.ichunqiu.com/battalion
- 打开是个大大的helloworld,看源码发现一个js文件,打开之后……/手动滑稽
- 既然源码中路径写错了,那么就抓包给他改过来试试。但是没什么反应,不能让分析这么长的代码吧……
- 既然没有信息,那么我们尝试扫描目录,dirb 扫描发现存在.git文件
- 那么就进行githack吧