JerseyCTF Writeup

点击蓝字关注我们声明本文作者：ctf战队本文字数：约6614字阅读时长：约15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狼组安全团队以及文章作者不为此承担任何责任。狼组安全团队有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经狼组安全团队允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。❝Jerseyctf March 23-24th, 2024 ctf.jerseyctf.comWEBConsent-N-Consent在源代码找到了网页 http://44.210.135.76/sites/Nothing2.html输入12 获得 flaglogging4joylog4j 的poc 会直接获得flagmmmmm-rbsflag 在设置的 jwt 中require-all-deniedApache/2.4.49 (Debian) rcePwns ………………………………