CTF-WEB：后台掃描與備份泄露
目錄 后台掃描 御劍后台掃描 dirsearch 備份文件泄露 例題：bugku-細心 例題：bugku-Trim 的日記本 例題：bugku-備份是個好習慣 例題：bugku-bugku 導航 例題：攻防世界 ...
原文：ctf-web：后台掃描與備份泄露
后台掃描 在拿到一個網頁之后除了打開 F 和抓包以外，還可以考慮掃一下后台，所謂掃描后台就是掃描站點的目錄下還有哪些頁面可以訪問，看一下有沒有類似管理員頁面 備份文件泄露和其他文件等。 御劍后台掃描 御劍后台掃描是 T LS 大牛的作品，可以用於掃描后台，同時這也為程序開發人員增加了難度，需要對的后台目錄結構進行優化。御劍的用法很簡單，在左下角添加需要掃描后台的域名，然后在右上角選擇使用的字典，然 ...
2021-10-06 21:07 0 100 推薦指數：
相關推薦
CTF-WEB：Git 源碼泄露
目錄 Git 源碼泄露 確定是否存在泄漏 獲取泄露的源碼 例題：攻防世界-lottery 例題：攻防世界-mfw 例題：JMUCTF-leak_snake Git 源碼泄露 開發人員會使用 git 進行版本控制，對站點 ...
CTF-WEB
練習基礎初探 基本方法（本次用到） 開發者工具：一般瀏覽器都自帶開發者工具（快捷鍵為F12），點擊后，可以查看當前網頁的源代碼，智能一點的瀏覽器，將鼠標移到指定的代碼上，就會在網頁的相應位置顯示出代碼呈現出的界面。 BurpSuite：Burp Suite 是用於攻擊web ...
CTF-WEB：PHP 變量
目錄 特殊的變量 可變變量 超全局變量 變量覆蓋 NULL 截斷 eval() 函數和 assert 例題：bugku-變量 1 例題：bugku-extract 變量覆蓋 例題：bugku-Web 8 例題 ...
CTF-Web 類型總結.......
1.Git泄露 2.代碼審計 * 1.php弱類型(==,===的問題) －https://cgctf.nuptsast.com/challenges#Web 02 ** ==是比較運算，它不會去檢查條件式的表達式的類型 ** ===是恆等，它會檢查查表達式的值與類型 ...
ctf-web：PHP偽協議
文件包含漏洞 為了更好地使用代碼的重用性，可以使用文件包含函數將文件包含進來，直接使用文件中的代碼來提高重用性。但是這也產生了文件包含漏洞，產生原因是在通過 PHP 的函數引入文件時，為了靈活包含文 ...
ctf-web：文件上傳和webshell
文件上傳 一句話木馬 利用文件上傳漏洞往目標網站中上傳一句話木馬，然后就可以在本地獲取和控制整個網站目錄。利用一句話木馬進行入侵時需要滿足木馬上傳成功未被查殺，知道木馬的路徑在哪並保證上傳的木馬能 ...
CTF-web中的密碼破解
一.題目描述 小寧發現了一個網頁，但卻一直輸不對密碼 。(Flag格式為 Cyberpeace{xxxxxxxxx} ) 二.破解步驟 在輸入多次密碼之后，無論輸入什么都提示密碼錯的，即使 ...