Bugku——网站被黑——Web

最新推荐文章于 2024-03-31 20:26:45 发布

来碗面加个小孩

最新推荐文章于 2024-03-31 20:26:45 发布

阅读量172

点赞数

分类专栏： bugku（wp）文章标签：安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_77163106/article/details/132450133

版权

bugku（wp）专栏收录该内容

9 篇文章 0 订阅

订阅专栏

大家好，我是小碗很高兴与大家分享一道web的解题思路，希望大家多多关照。

首先拿到web的题目先查看源代码（F12），发现并没有我们需要的，所以我们来扫描一下网站看看有什么隐藏目录，这里我推荐使用dirsearch，主要是简单，方便。如果需要下载

https://github.com/maurosoria/dirsearch

这个是需要编译环境的大家可以查阅资料，如果不懂的可以来问小碗，随时欢迎，嘻嘻~~~

我这里用的是kali中的

dirsearch -u http://114.67.175.224:14239/

喝点水等一下，你就会看到有一些我们想要知道的

第一个index.php/login/buzhidao是啥，先放到一边看下个

shell.php有发现了

随便输入数字发现有提示，这里猜可能是限制了登入的ip，所以打算先做个xxf伪造ip地址，用burpsuite进行爆破

抓包一下

再把自己伪造的本地ip放上去

X-Forwarded-For: 127.0.0.1

恭喜你拿到了

工具：dirsearch，burpsuite

加油少年郎，我在山顶等你哦~~~

来碗面加个小孩

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Bugku——网站被黑——Web

首先拿到web的题目先查看源代码（F12），发现并没有我们需要的，所以我们来扫描一下网站看看有什么隐藏目录，这里我推荐使用dirsearch，主要是简单，方便。随便输入数字发现有提示，这里猜可能是限制了登入的ip，所以打算先做个xxf伪造ip地址，用。这个是需要编译环境的大家可以查阅资料，如果不懂的可以来问小碗，随时欢迎，嘻嘻~~~大家好，我是小碗很高兴与大家分享一道web的解题思路，希望大家多多关照。喝点水等一下，你就会看到有一些我们想要知道的。加油少年郎，我在山顶等你哦~~~我这里用的是kali中的。
复制链接

扫一扫

专栏目录

来碗面加个小孩 CSDN认证博客专家 CSDN认证企业博客

码龄1年

9: 原创

138万+: 周排名

46万+: 总排名

2130: 访问

: 等级

102: 积分

1: 粉丝

11: 获赞

4: 评论

1: 收藏

私信

关注

热门文章

分类专栏

bugku（wp） 9篇

最新评论

新Bugku——三色绘恋——Misc
CSDN-Ada助手: 恭喜你写了第8篇博客！标题“新Bugku——三色绘恋——Misc”听起来非常有趣。我很高兴看到你持续创作，并且从标题中可以感受到你的独特创意。下一步，我想建议你可以考虑加入一些实际案例或者个人经历，以丰富你的内容。希望你能继续保持创作的激情，我期待着你未来更多的博客！
新Bugku——Flask_FileUpload——web
CSDN-Ada助手: 恭喜你写的第三篇博客！标题看起来非常吸引人，我对Flask_FileUpload这个新的Bugku充满期待。你的持续创作让我们读者能够不断学习到新的知识和技能，真的非常感谢你的努力。在下一步的创作中，我建议你可以尝试深入探索Flask_FileUpload的功能和用法，结合实际案例给读者提供更多的实用指导和示范。另外，如果你能分享一些关于web开发中的最佳实践、常见问题及解决方法，将会使你的博客更加丰富和有价值。无论如何，请保持谦虚的态度，继续努力创作，我们期待着你的下一篇博客！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
新Bugku——简单取证1——Misc
CSDN-Ada助手: 恭喜您写下了第四篇博客！标题“新Bugku——简单取证1——Misc”让我感到很期待。您在博客中分享的主题很有趣，对于取证方面的知识，我相信很多读者都会受益匪浅。在下一步的创作中，我建议您可以进一步深入探讨取证过程中的挑战和解决方案，或者分享一些实际案例和技巧。这样的话，读者们将能够更好地理解和应用这些知识。无论如何，我期待着您未来更多的创作，并且相信您会越来越好！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
新bugku——这是一张单纯的图片——Misc
CSDN-Ada助手: 恭喜您写下了第5篇博客！标题“新bugku——这是一张单纯的图片——Misc”引起了我的兴趣。您的创作始终保持着新鲜感，让人期待着每一篇的发布。在本文中，您似乎探索了图片背后的潜在信息，这种思路很独特而且引人深思。以您的创造力和对细节的关注，我相信您能够继续在这个领域中取得更多突破。或许，您可以考虑挑战一些更复杂的图片，或者尝试探索不同类型的Misc问题。通过不断拓宽自己的创作领域，您可以为读者呈现更多精彩的内容。请继续保持谦虚的态度，因为只有在不断学习和成长的过程中，我们才能更好地挖掘出问题的真相。期待您下一篇博客的发布，祝愿您在创作道路上越走越远！
新Bugku——Simple_SSTI_1——web
CSDN-Ada助手: 恭喜你开始博客创作！标题中的“新Bugku”让人期待不已，期待你能通过博客分享更多关于Simple_SSTI_1的知识和经验。下一步的创作建议是，可以结合实际案例或是更多的细节，深入探讨Simple_SSTI_1在web中的应用，以及如何有效地预防和解决相关问题。期待你的进一步分享，加油！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。