题目链接 题目说备份是个好习惯,那么到底备份了什么那?打开页面,也就一串字符,看样子应该是MD5。看来备份的东西,不在页面里,会不会是一个.bak文件?用大佬写的脚本(链接),爆得了index.php文件和index.php.bak文件,好了备份的文件出现了。访问该备份文件,发现直接可以下 ...
题目:备份是个好习惯 思路分析 打开题目,看到一个字符串。 联系到题目,就猜到肯定是源代码泄露,用工具扫一下,发现了index.php.bak,验证了我的猜想,下载下来看看。 源码审计 关注到parse str函数。 parse str 将字符串解析成多个变量 如果 string 是 URL 传递入的查询字符串 query string ,则将它解析为变量并设置到当前作用域 如果提供了 resul ...
2021-11-05 10:55 0 175 推荐指数:
题目链接 题目说备份是个好习惯,那么到底备份了什么那?打开页面,也就一串字符,看样子应该是MD5。看来备份的东西,不在页面里,会不会是一个.bak文件?用大佬写的脚本(链接),爆得了index.php文件和index.php.bak文件,好了备份的文件出现了。访问该备份文件,发现直接可以下 ...
打开是一段神秘代码,我也不知道是什么 直接解密试试 尝试各种,发现是md5,解开是。。。。 可能需要我们传什么东西进去,抓包看看,无果。。。。 看看题目是备份,可能这道题就和备份文件有关 我就直接点了,直接打开御剑,添加几个php和文件的扫描 ...
备份是个好习惯 http://123.206.87.240:8002/web16/ 通过提示 关键词 ’备份‘ 可以联想到 → 备份文件 备份文件一般都是.bak结尾的 用工具扫一下 这里推荐大佬的工具 yihangwang ...
题目链接:http://123.206.87.240:8002/web16/ 题解: 打开题目链接,得到一串东西 题目标题为”备份是个好习惯“,故考虑修改url为index.php.bak(bak为网站的备份文件),修改后自动得到一个备份文件 打开此文件,是一段 ...
注释是很重要的,特别在一些大公司里,对于注释的要求特别高,看一个程序员的水平高低,一般看他的注释就能看出来,所以平常养成写注释的好习惯对应程序员来说是很重要的。一般注释和源代码的比例是1:1,甚至1:2或者1:3。 自己就有这种体会。别人发来代码要我修改,一看 ...
养成每日三问的好习惯 有什么用? 帮助回顾每日工作,不断完善自己; 每天与自己设定的目标对比,敦促自己持续进步; 帮助建立信心 积极与自己的潜意识沟通,发现自己的潜能; 帮助找到目标 知道哪里做的不够好,才会产生改进的动力 怎么做? 每天至少和自己沟通三个问题 ...
一:新建表和字段建议: 1.所有数据表和字段要有清晰的注释,字段说明 说明:不管是创建者还是其他开发或者后续维护者都能清楚知道数据表和字段定义的含义 2.表名、字 ...
我总结了 10 个程序员的好习惯,今天分享给大家。 1. 引入新的技术栈的时候,要以官方文档为主 在项目里,无论使用新的 jar 包,还是用新的中间件,一定要去看官方文档。 现在网上的技术文章鱼龙混杂,再加上国内那个不咋地的搜索引擎,所以在网上搜靠谱的技术文章,就相当于在屎坑里捞金子 ...