web安全
文章平均质量分 74
lyover
但求安穩生活
展开
-
natas27题解(终章)
可以输入账号密码 先尝试用natas28登录,提示密码错误,也就是说,这个账号是写在数据库里的,并且密码就是我们想要的 // database gets cleared every 5 min 每五分钟重置数据库,如果一直提交natas28密码为空(或者随便,但是要写在post的参数里),恰好等到重置那个的时刻,库里就会有两个natas,在调用checkCredentials函数的时原创 2015-12-08 21:42:08 · 1024 阅读 · 0 评论 -
natas15 题解
natas一系列是国外的web安全游戏,可以真正的帮你练习web渗透,不单单是依靠工具,这次要写的就是一个sql盲注的脚本,下边附上第一关的网址 http://overthewire.org/wargames/natas/natas0.html 前几关还都好过,到了后边越来越难,写题解的大多都是外国,国内能的搜到只有很少,而且看了国内某巨巨用linux写的各种题解,云里雾里,只好跑到国外看原创 2015-11-25 09:50:15 · 925 阅读 · 0 评论 -
natas16 题解
本题与上一题相似(可看我上篇文章nata15 题解) 进入后发现和早前某关像,执行一个grep命令查找,这里的过滤字符中恰恰没包括 $ . * 这三个,可以利用$(grep -E ^8.* /etc/natas_webpasswd/natas17)hello 这样去输入 如果返回了hello和其他的字串,说明这里的grep没有执行,-E 是执行一个正则表达式,^8,* 这个表达式的意思是以8开原创 2015-11-26 18:47:57 · 1057 阅读 · 0 评论