攻防世界-web：FlatScience
题目描述 无 题目截图 解题过程 查看robots.txt 存在login.php，admin.php dirsearch 访问login.php 查看源代码，发现提示信息 ...
原文：攻防世界（八）web2
攻防世界系列：web .代码审计 知识补充： strrev string :反转字符串 strlen string :字符串长度 substr string,start,length :截取字符 从第start位开始，取length个字符 ord string :把字符转为ASCII chr :把ASCII转为对应字符 str rot string :用ROT 编码 把字符在字母表中的位置向前移动 ...
2020-09-01 18:06 1 600 推荐指数：
相关推荐
攻防世界Web之fakebook
打开题目，得到一个网页，包含一个表格、两个按钮。 习惯性先查看网页源码，但没发现有效信息。 打开login.php，是一个登录页面，随手试了几个弱口令和SQL注入，没有成功，查看网页源码， ...
攻防世界-web：cookie
题目描述 X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 题目截图 解题过程 根据题目，此题考查对cookie的理解。 查看cookie 发现cook ...
攻防世界 WEB NewsCenter
前几天才发现攻防世界这个平台，真是相见恨晚，正愁没地方检验自己大学四年学安全的学习成果，于是沉浸于寻找flag，大概一天一到两题的进度（解完两题就学别的去了，尽管如此也挺慢的了）在解题的同时也总结了安全的方方面面，各种工具和用法、各种漏洞的判断和利用.....最近终于磕磕绊绊做完了web的新手 ...
攻防世界 WEB篇
0x01 ics-06 查看源码发现：index.php 一开始直接用sqlmap跑了下没有发现注入，然后用brupsuite爆破参数 0x02 NewsCenter SQL注入中 ...
攻防世界web comment
日常练习做题 打开环境 是这样的页面 ，老规矩 扫目录，在扫目录的时候点一下功能 点发帖，随便填写内容 到了登录页面，要登录才行 这个登 ...
攻防世界-WEB-FlatScience
题目名称：web 题目类型：web 考点：sqlite数据库注入 解题思路 1、目录遍历 目录遍历发现有admin.php login.php 两个登录框都进行注入点测试发现login.php有sql注入漏洞， 查看网页源代码发现?debug 尝试访问，发现登录页面php ...
攻防世界web进阶warmup
打开链接发现是一个笑脸，第一步F12查看网页源代码，发现source.php 访问一下，出现了源码 根据代码可以得出，如果参数file符合checkFile方法的检查规则，就会包含文件 ...