Cellebrite UFED 4PC 7.71 (Windows) - Android 和 iOS 移动设备取证软件Cellebrite UFED 4PC 7.71 (Windows) - Android 和 iOS 移动设备取证软件
The Industry Standard for Lawfully Accessing and Collecting Digital Data
请访问原文链接:https://sysin.org/blog/cellebr…
[BJDCTF2020]The mystery of ip 1
打开实例,发现flag.php路径,访问显示自己当前的内网iphackerbar添加xff请求头,尝试ip伪造,成功回显判断可能为xff注入,尝试sql的部分注入语句均无效,放弃sql注入,尝试SSTI模板注入
X-Forwarded-For: {1+1}成功回显,存在XFF-SSTI模板注…