原文:XCTF攻防世界Web新手题WriteUp

. view source 题目描述 X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了。 解题过程 右键不能用,肯定是网页用Javascript对右键进行了操作。我们可以选择禁用Js的方式。 这样右键就可以用了。我们可以这样右键查看网页源代码。 当然我们也可以通过快捷键来查看源代码 F 或者Ctrl shift I打开开发者工具 Ctrl U直接查看 在网址前面加上vie ...

2020-04-18 19:28 0 1341 推荐指数:

查看详情

XCTF攻防世界WebWriteUp

XCTF攻防世界WebWriteUp 0x00 准备 【内容】 在xctf官网注册账号,即可食用。 【目录】 目录 0x01 view-source2 0x02 get post3 0x03 robots4 0x04 backup6 0x05 Cookie7 0x06 ...

Fri Jun 28 06:56:00 CST 2019 0 6122
CTF-攻防世界-WEB新手练习区 Writeup(12入门

注:作者是CTF初学者,边学习边记录,如有错误或疏漏请批评指正,也请各位大佬多多包涵。 攻防世界-WEB新手练习区 12入门 Writeup (注意:攻防世界WEB每次生成场景后,有时flag会改变,因此flag不同不要在意,主要是学习解题思路和方法) 0X01 ...

Sat Sep 26 23:12:00 CST 2020 0 4404
XCTF攻防世界web新手区6——weak_auth

题目: 步骤: 1、进入场景,账户和密码均不填直接登录,得到提示账户——admin: 2、然后用admin和任意密码登录,并用burpsuite抓包,将抓到的包发送到intrude ...

Wed Apr 22 22:59:00 CST 2020 0 872
【WP】攻防世界新手Misc writeup

ext3 在Linux,使用root账户挂载linux文件,打开后使用find *|grep flag查找到一个flag.txt,打开后是base64编码,解码获得flag。 give_ ...

Fri Jul 19 04:52:00 CST 2019 0 1604
2019攻防世界web新手

robots 看了题目描述,发现与robots协议有关,过完去百度robots协议。发现了robots.txt,然后去构造url访问这个文件 http://111.198.29.45:42287/r ...

Fri May 31 02:32:00 CST 2019 0 2012
攻防世界Web新手解析

攻防世界入门的题目 view source 禁用右键,F12审查元素 get post hackbar进行post robots 直接访问robots.txt,发现f1ag_1s_h3re.ph文件,直接访问 backup 备份文件一般是在后缀名后加.swp,.bak 本题 ...

Thu Sep 12 05:30:00 CST 2019 0 1148
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM