buuctf刷題之旅—web—WarmUp
啟動靶機 查看源碼發現source.php 代碼審計，發現hint.php文件 查看hint.php文件（http://7ab330c8-61 ...
原文：Web刷題之旅（一）-攻防世界 站
easy tornado 題目打開，大概率是模板注入 修改filename，報錯 tplmap里跑一下，沒有注入的地方，可能注入方式有問題 基於hint要尋找cookie secret，控制台找不到 查資料無果，查WP： handler指向的處理當前這個頁面的RequestHandler對象， RequestHandler.settings指向self.application.settings， ...
2020-05-17 14:49 0 570 推薦指數：
相關推薦
buuctf刷題之旅—web—EasySQL
打開環境，發現依舊是sql注入 GitHub上有源碼（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源碼 SQL執行的語句：$sql ...
CTF--web 攻防世界web題 get_post
攻防世界web題 get_post https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5062 了解http請求方法，此處考察get和post兩個最常用的請求方法 ...
CTF--web 攻防世界web題 robots backup
攻防世界web題 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots協議 robots.txt文件是一個文本文件，使用任何一個常見 ...
攻防世界 web 新手練習 刷題記錄
view_source F12 robots（robots協議） robots協議（robots.txt）,robots.txt文件在網站根目錄下。robots.txt是搜索引擎中訪問網站 ...
XCTF攻防世界Web新手題WriteUp
1. view_source 題目描述 X老師讓小寧同學查看一個網頁的源代碼，但小寧同學發現鼠標右鍵好像不管用了。 解題過程 右鍵不能用，肯定是網頁用Javascript對右鍵進行了操作 ...
攻防世界-web：FlatScience
題目描述 無 題目截圖 解題過程 查看robots.txt 存在login.php，admin.php dirsearch 訪問login.php 查看源代碼，發現提示信息 ...
攻防世界Web之fakebook
打開題目，得到一個網頁，包含一個表格、兩個按鈕。 習慣性先查看網頁源碼，但沒發現有效信息。 打開login.php，是一個登錄頁面，隨手試了幾個弱口令和SQL注入，沒有成功，查看網頁源碼， ...