[第一章 web入门]afr_21

最新推荐文章于 2024-11-06 09:15:27 发布
最新推荐文章于 2024-11-06 09:15:27 发布
阅读量380 收藏
点赞数 1
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evil_ming/article/details/124621733
版权

URL路径遍历 目录穿越 flag文件 黑客入门 网站安全
关键词由CSDN通过智能技术生成

打开靶机

😅阴兵哈😅

yysy作为小白打开题目不知道要干嘛第一步先f12就对了

 

因为是img文件夹里有个gif图片就输入进url看看

 输入img..进行目录穿越。

点开flag文件夹

下载后用记事本打开得到flag。

over.

evil_ming
关注
《从0到1：CTFer成长之路》配套题目第一章afr_3
Youth____的博客
12-14 2382
afr_3 这题跟着wp做的，让人头秃 本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入 关于/proc/目录 Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。 /proc/[pid],当查看当前进程的时候可以用/pro
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4421
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
【图解HTTP】二、了解Web及网络基础
qq_41906009的博客
10-24 253
使用HTTP协议访问Web、 HTTP的诞生、网络基础TCP/IP、与HTTP关系密切的协议：IP、TCP和DNS、负责域名解析的DNS服务、各种协议与HTTP协议的关系、URI 和 URL； 本文主要介绍 Web 是建立在何种技术之上，以及 Http 协议是如何诞生并发展的。 使用 HTTP 协议访问 Web ...
[第一章 web入门]afr_2
qq_52963704的博客
03-16 1277
[第一章 web入门]afr_2—个人写题日记 打开网页，发现是只有一个img图片 查看网页源码，可以发现图片img的路径，结合题目描述，可以知道这是一个任意文件读取漏洞 打开img.gif所在的目录 使用../返回到当前目录的上层目录 最后打开flag文件，下载后得到flag ...
[CTF夺旗赛] BUUCTF N1BOOK 第一章 web入门
Da1NtY的博客
08-20 959
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。BUUCTF是一个很好的CTF训练平台，这里介绍的是N1BOOK部分的第一章，后续会陆续更新。
N1Book-第一章Web入门-任意文件读取漏洞-afr_2
抒情诗
05-08 799
由于Nginx配置不当产生了目录穿越漏洞。本题使用的是OpenResty，而OpenResty是基于Nginx与Lua实现的，所以Nginx存在的漏洞，OpenResty同样也可能存在。而且这不是代码里面的漏洞，配置漏洞的话大概率是被放在危险性比较低的位置上的。
C#人脸识别+虹软AFR_FSDK_Demo_仅供项目实战学习
07-10
使用到的虹软的SDK包中，提供了人脸识别的库，它的名字叫face_recongnition.dll，我们找到它的SDK文档。 来建立各个结构体和API的C#映射...这个结构体是FD识别的输出结构体，我们在上一章节标记人脸时使用了此结构体。
AFR.zip_RP Java_afr 48a_cad java_java cad_them
09-19
A system that takes CAD drawings as input and apply automatic feature recognition methods on them to identify different features present in them. The feature will then populate in a tree in the system...
《从0到1：CTFer成长之路》书籍配套题目第一章
Youth____的博客
12-11 1236
目录常见的搜集粗心的小李SQL注入-1SQL注入-2afr_1afr_2 常见的搜集 题目说了敏感文件，那就扫描一下目录 我用的dirsearch扫的 有四个是可以访问的目录，一个个访问看看 先访问了.index.php.swp 下载，查看 发现一个flag 再index.php~中发现另一个flag 在robots中发现第三个flag 粗心的小李 git文件泄露 用githack下载先 在GitHack中新增的目录中打开 获得flag SQL注入-1 直接用sqlmap跑 测试是
BUUCTF-N1BOOK(web1)学习分享
m0_63641882的博客
11-17 307
访问.index.php.swp使用记事本打开得到flag3拼接起来就可以了。使用GitHack工具进行访问下载index.html文件。访问得到一个txt文件的路径，访问得到半个flag。使用‘进行测试注入类型，发现有回显得知是字符型注入。在本地访问index.html得到flag。进行目录穿越../得到根目录，得到flag。发现flag字样的表进行查询表内的字段。访问index.php~得到flag2。得到flag字段，进行查询字段值。4.php伪协议的使用，目录穿越。使用php伪协议进行文件读取。
N1BOOK第五关摸鱼：[第一章 web入门]afr_2
weixin_45571987的博客
12-02 2047
BUUCTF：[[第一章 web入门]afr_2打开页面，寻找解题线索查看目录并进行目录穿越查看img目录进行目录穿越拿到flag原理Nginx错误配置产生穿越漏洞 打开页面，寻找解题线索   页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。   发现这边的gif图片在img文件夹中 查看目录并进行目录穿越 查看img目录   在url后面输入/img，成功查看img目录 进行目录穿越   在原来的url后面加上img../   然后我们就进入到了根目录下,在最下方有一个名为flag的
《从0到1：CTFer成长之路》书籍配套题目[第一章 web入门]SQL注入
wuyaowangchuan的博客
11-19 2047
这道题没有过滤，超级简单 文章目录手注sqlmap跑 进入环境 手注 b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1' http://b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1%27%20and%201=1%20%23 id=1%27%20and%201=2%20%23 说明是字符型注入 然后开始注入 ?id=1%27.
buuctf—[第一章 web入门]afr_2
weixin_52620919的博客
10-18 868
题目 查看源码： 访问一下这个目录 然后看大佬的文章说是目录穿越 然后找文章拜读了一下： 浅层次理解： 目录穿越： Nginx反向代理，静态文件存储在/home/下，而访问时需要在url中输入files，配置文件中/files没有用/闭合，导致可以穿越至上层目录。（一个漏洞就出来了）嘿嘿 理解了，但又没有完全理解~ 然后就往上级目录穿嘛 嘿嘿 flag就出来了 ...
N1BOOK第四关摸鱼：[第一章 web入门]afr_1
weixin_45571987的博客
12-02 2723
BUUCTF：[第一章 web入门]afr_1寻找考点构造解题payload解码base64编码得到flag关于php伪协议 寻找考点   由题目我们可以得知本题考点是php伪协议（其实知道是文件读取漏洞也不知道会用到php://filter的伪协议来读取源码的文件 构造解题payload   php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。 下面我们构造url，下面是通用格式http://127.0.0.1/cmd.php?file=ph
《从0到1：CTFer成长之路》--afr_2 BUUCTF
wuyaowangchuan的博客
11-18 2390
依旧是任意文件读取漏洞 进入环境 查看页面源代码 访问一下这个目录 看到…/就想到目录穿越 n1book{afr_2_solved}
【经验分享】六西格玛管理培训适合哪些人参加？
weixin_45217569的博客
11-06 530
他们负责优化生产流程，提高生产效率和质量。例如，通过应用六西格玛方法，生产与制造工程师可以识别并消除生产过程中的瓶颈和浪费，优化生产流程，从而提高生产效率和质量水平。通过六西格玛培训，质量管理人员能够掌握DMAIC（定义、测量、分析、改进、控制）等核心方法和工具，如FMEA（失效模式与影响分析）、控制图等，从而更有效地识别和控制质量变异，提高产品和服务的质量水平。通过六西格玛方法，供应链管理人员可以更好地管理供应商，优化库存水平，提高供应链的可靠性和响应速度，从而降低企业的运营成本和提高客户满意度。
Amazon S3：S3静态网站托管教程.docx
最新发布
11-12
Amazon S3：S3静态网站托管教程.docx
AFR_FSDK_FACEMODEL
11-10
AFR_FSDK_FACEMODEL是虹软人脸识别SDK中的一个结构体，用于存储人脸特征数据。该结构体包含两个成员变量：pbFeatur和FeaturSiz。其中，pbFeatur是一个指向人脸特征数据的指针，FeaturSiz是人脸特征数据的长度。通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值