原文:攻防世界(一)baby_web

攻防世界系列:baby web 方法一: 按照提示,初始界面自然想到index.php,訪問后界面 注意到URL 仍是 .php 打開hackbar查看響應,發現確實有index.php點開看到了Flag 補充: . index.php的狀態是 什么意思 Found,原始描述短語為 Moved Temporarily 臨時搬家 ,是HTTP協議中的一個狀態碼 Status Code 。可以簡單的理 ...

2020-08-13 18:44 0 1996 推薦指數:

查看詳情

攻防世界 baby_web

打開之后 題目提示初始頁面,所以試一下index.php,但是自動又跳轉到了1.php 抓一下包 也可用用火狐直接查看 ...

Tue Jan 14 23:36:00 CST 2020 1 654
攻防世界web comment

日常練習做題 打開環境 是這樣的頁面 ,老規矩 掃目錄,在掃目錄的時候點一下功能 點發帖,隨便填寫內容 到了登錄頁面,要登錄才行 這個登 ...

Sun Jul 05 04:46:00 CST 2020 0 609
攻防世界-web:FlatScience

題目描述 無 題目截圖 解題過程 查看robots.txt 存在login.php,admin.php dirsearch 訪問login.php 查看源代碼,發現提示信息 ...

Fri May 08 00:32:00 CST 2020 1 566
攻防世界Web之fakebook

打開題目,得到一個網頁,包含一個表格、兩個按鈕。 習慣性先查看網頁源碼,但沒發現有效信息。 打開login.php,是一個登錄頁面,隨手試了幾個弱口令和SQL注入,沒有成功,查看網頁源碼, ...

Fri Nov 05 01:48:00 CST 2021 0 245
攻防世界-web:cookie

題目描述 X老師告訴小寧他在cookie里放了些東西,小寧疑惑地想:‘這是夾心餅干的意思嗎? 題目截圖 解題過程 根據題目,此題考查對cookie的理解。 查看cookie 發現cook ...

Thu May 07 03:05:00 CST 2020 0 731
攻防世界(八)web2

攻防世界系列:web2 1.代碼審計 知識補充: strrev(string):反轉字符串 strlen(string):字符串長度 substr(string,start,length):截取字符(從第start位開始,取length個字符) ord(string ...

Wed Sep 02 02:06:00 CST 2020 1 600
攻防世界 WEB NewsCenter

  前幾天才發現攻防世界這個平台,真是相見恨晚,正愁沒地方檢驗自己大學四年學安全的學習成果,於是沉浸於尋找flag,大概一天一到兩題的進度(解完兩題就學別的去了,盡管如此也挺慢的了)在解題的同時也總結了安全的方方面面,各種工具和用法、各種漏洞的判斷和利用.....最近終於磕磕絆絆做完了web的新手 ...

Tue Sep 24 02:10:00 CST 2019 0 669
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM