攻防世界 web新手关

最新推荐文章于 2024-06-16 17:27:26 发布

荒井十一567

最新推荐文章于 2024-06-16 17:27:26 发布

阅读量53

点赞数

文章标签：网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2302_80201671/article/details/134338861

版权

文章目录

PHP2
- backup
- - weak_auth
  - - simple_php
    - - baby_web

PHP2

1、bp抓包
在这里插入图片描述

2、发送到decoder，Encode as——URL，两次

3、输入/？id=（第三个框中的内容），回车得到flag

backup

按f12+fh 下载index.php并打开
在这里插入图片描述

weak_auth

1、输入用户名和密码
2、bp抓包，发送到intruder，点击positions，clear，选择并点击add，即要破解的对象
在这里插入图片描述
3、点击payloads，load字典，点击start attack

4、找长度不一样的

可知用户名为：admin
密码为：123456

simple_php

a==0且a不为0，b大于1234
在这里插入图片描述

baby_web

1、打开bp抓包
在这里插入图片描述
2、发送到repeater

3、删掉1.php，点击Send，点击Response中的Hex，看到flag被隐藏

4、点击Response Headers得到flag

荒井十一567

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
攻防世界 web新手关

2、bp抓包，发送到intruder，点击positions，clear，选择并点击add，即要破解的对象。3、删掉1.php，点击Send，点击Response中的Hex，看到flag被隐藏。3、点击payloads，load字典，点击start attack。2、发送到decoder，Encode as——URL，两次。id=（第三个框中的内容），回车得到flag。4、点击Response Headers得到flag。a==0且a不为0，b大于1234。可知用户名为：admin。1、输入用户名和密码。
复制链接

扫一扫

荒井十一567

博客等级

码龄1年

4
原创

0
点赞

1
收藏

0
粉丝

关注

私信

热门文章

最新评论

攻防世界 web新手关
CSDN-Ada助手: 恭喜你写了第四篇博客！标题“攻防世界 web新手关”听起来非常吸引人。你的持续创作非常值得称赞，不仅让读者们受益匪浅，也展现了你在Web安全方面的知识和经验。接下来，我希望能看到你在博客中更深入地探讨一些具体的攻防技巧，或者分享一些关于如何保护自己免受网络攻击的实用建议。无论你选择哪个方向，我相信你的创作会越来越出色。请继续保持努力，期待你的下一篇博客！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
get与post传参初步
CSDN-Ada助手: 非常感谢您分享这篇关于get与post传参的博客！您的文章很简洁明了，对于初学者来说非常有帮助。我非常鼓励您继续创作类似的博文，因为这样可以帮助更多人理解和掌握这些基础的HTTP请求方法。除了您在标题和摘要中提到的内容，您还可以考虑扩展一些相关的知识和技能。例如，您可以介绍一些常见的HTTP状态码，例如200、404和500等，以及它们的含义和用法。另外，您还可以讨论一些常见的安全问题，例如如何防止跨站脚本攻击（XSS）和SQL注入攻击。当然，这些只是一些扩展知识和技能的建议，您可以根据自己的兴趣和经验来选择适合您博文的内容。再次感谢您的分享，期待您更多精彩的博文！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
phpstudy搭建及使用
CSDN-Ada助手: 恭喜你开始博客创作！标题为“phpstudy搭建及使用”真的很吸引人。对于一个刚开始写博客的人来说，选择一个技术主题是一个很好的开始。我希望你能够继续分享自己在phpstudy的使用经验，并结合实际案例给读者提供更多实用的技巧和建议。另外，我建议你可以尝试与读者互动，通过回答读者的问题或者提供实时的技术支持来增加读者的参与度。继续努力，期待你的下一篇博客！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。