WEB安全——攻防世界web第一题

1、题目
在这里插入图片描述

题目很简单,运行就能拿到shell。
2、首先下载附件,是一个文件,连后缀都没有,不是windows下的文件(白痴都知道)。果断拖入kali虚拟机(以后所有题目都是在虚拟机中做)
在这里插入图片描述

图 2
3、第一次做,实在没有思路。直接查看wirteup.大家是这样做的:
在这里插入图片描述

图 3(kali)
首先扫描(图1) 题目场景中给出的地址和端口:nc 111.200.241 53106
作用是连接到此地址!
在这里插入图片描述

图4(在Ubuntu下)
然后用ls列出其下包含的文件。观察发现其中有flag 一项,猜测其中包含flag.用cat命令查看其中内容,果然得到flag!!!
开心!!

把附件删除后再次尝试,发现根本不用附件

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值