- 博客(2)
- 收藏
- 关注
RSS订阅原创 AI-WEB-2.0 靶机实录
file_name=../../../../../../../../../../../../..//etc/apache2/.htpasswd获取到passwd文件。下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；这个文件告诉来访的搜索引擎哪些房间可以进入和参观，哪些房间因为存放贵重物品，或可能涉及住户及访客的隐私而不对搜索引擎开放。的内容时，才需要使用robots.txt文件。--从哪里获取到的这个apache文件的位置，为什么要获取该文件。
2023-09-01 15:55:36
152
1
原创 web Machine(n7) 靶场实录
反馈了一个flag 靶机的最终目的应该就是找到flag 本以为flag已经找到 到此结束，后来翻看了相关的攻略内容 发现这个flag只是其中的一半。后来查看时间盲注的内容，尝试了一下，send的时候sleep（5）执行了，并且等待了5秒页面才进行刷新。多了一个254的IP，查看了一下本机状态，除了kali以外就只有这个虚拟机是打开的。使用简单的tomcat字典爆破尝试，本机运行内存很小，速度很慢，所以没有选择大的字典。后来查看了虚拟机管理器的IP配置才想起来网段配的是56，并非之前一直使用的233。
2023-09-01 15:48:14
200
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人