BUGKU WP-web21

最新推荐文章于 2024-02-07 22:27:20 发布
最新推荐文章于 2024-02-07 22:27:20 发布
阅读量462 收藏 2
点赞数
分类专栏： BUGKU WP 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55631425/article/details/117928263
版权

打开题目先F2，发现1p.html
在这里插入图片描述
在这里插入图片描述
访问后直接回到主页。。。。应该是重定向，然后发现网页状态码是302，试试bp抓包

在这里插入图片描述

Sen to repeater发现=后面为base64
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

一堆%应该是URL
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
因为第一个字符串需要0开头，且第一个0会被截断，所以：
构造 id=a&a=php://input&b=%0012345

通过看大佬wp发现另一种解法，id要为0但又不能为假，故可以构造0e开头的，通过input绕过且b的第一位要5，构造URL
http://114.67.246.176.13369/hello.php?id=0e1&a=php://input&b=*123456 得到flag

Lear.Du
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
BUGKU WP-getshell
m0_55631425的博客
06-20 534
蚁剑连接 linux主机，putenv=on，用LD_PRELOAD方法绕过 注意windows无法使用该插件，建议上虚拟机 附赠蚁剑插件市场打不开的解决办法： http://mp.weixin.qq.com/s?__biz=MzI0MDI5MTQ3OQ==&mid=2247484036&idx=1&sn=9ee9156e63b8f17c147fc0c05be69027&chksm=e91c597cde6bd06a7abdec4ad9cf3d275530af3bdc069..
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1276
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
Bugku-WEB-计算器（WP）
m0_73005107的博客
11-27 365
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
BUGKU WP-Web28
m0_55631425的博客
06-06 87
BUGKU WP-Web28 打开环境发现 脑海里第一个浮现出local host、127.0.0.1，应该和xxf有关。X-Forwarded-For:通过http代理代表客户端及请求端真实的ip，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。附上百度网址https://www.runoob.com/w3cnote/http-x-forwarded-for.html 打开burp suite，在header头上添加X-Forwarded-For:127.0.0.1伪造本地访问 send出
wp-bugku-web-getshell
bin789456的博客
08-24 506
写在前面 本题主要知识点：含php混淆加密，webshell进阶绕过。 wp 打开题，非常乱的代码，隐约看得出是php代码，确定是php加密： 如果你想学习，什么是混淆加密或者为什么需要混淆加密，可以查看： 混淆加密详解 解密方法如下： 1.调试解密 2.在线解密：https://www.zhaoyuanma.com/phpjm.html 在线解密结果如下： 显然我们可以蚁剑连接了 连接后但只能访问当前目录 提示错误，权限不足，在终端中使用命令，也没啥反应。 很有可能是disable_function
bugku-web-留言板
m0_57954651的博客
10-31 4670
获取cookie的js代码 （alert(document.cookie)）
BUGKU-WEB 留言板
天泽岁月
02-07 1080
BUGKU-WEB 留言板
BUGKU WP-MD5
m0_55631425的博客
06-19 117
发现更新后这题wp较少，写写~（原web27） 描述md5 collision及md5碰撞 关于md5碰撞详见：https://blog.csdn.net/kaihang_cai/article/details/110394004 题目提示： 百度下常见md5碰撞： Payload：a=s#######a 即可 满足碰撞都可以 ...
Bugku web---inspect-me解答
nnuuoouunn的博客
10-17 180
Bugku web---inspect-me解答
Learn-wp-cli：命令行，WP-CLI和自定义WP-CLI命令入门
02-05
**WP-CLI（WordPress Command Line Interface）是WordPress开发和管理中的一个强大工具，它允许用户通过命令行界面执行各种操作，而无需通过图形用户界面。本教程将带你深入理解WP-CLI，包括如何安装、使用基础命令...
wp-starter-21
02-12
通过"wp-starter-twenty-one-main"这个文件，我们可以预见到这个主题的主要结构和核心组件，这可能包含了主题的样式文件（style.css）、模板文件（header.php、footer.php等）、函数文件（functions.php）以及其他...
wp-script-core
09-07
标签"wp-script-co"可能是一个简化的版本或者错误，完整的可能是"wp-script-core"，用于标识与标题相关的关键词，帮助用户搜索和识别这个插件。在WordPress插件目录中，通常会用这样的标签来分类和组织插件。 **...
change-wp-content:将重命名 wp-content 目录的 Wordpress 插件
06-16
更改 wp-content 将 wp-content 目录重命名为“media”的 Wordpress 插件，这可能有助于提高站点安全性。 插件有什么作用？ 一方面，它将以下定义添加到您的 wp-config 文件的适当位置： define ( 'WP_CONTENT_...
wp-china-yes插件
12-03
**WP-China-Yes插件详解** 在WordPress的众多插件中，WP-China-Yes是一款针对中国用户特别设计的工具，旨在解决国内用户访问基于WordPress搭建的网站时速度慢的问题。这款插件通过优化资源加载、缓存策略以及采用...
AI人工智能课程 机器学习算法班第18讲：循环神经网络与自然语言处理 共40页.pdf
最新发布
07-14
【课程大纲】 第1讲：概率论与数理统计 共34页.pdf 第2讲：线性代数与矩阵论 共62页.pdf 第3讲：凸优化初步 共66页.pdf 第4讲：最大熵模型与EM算法 共38页.pdf 第5讲：决策树、随机森林、GBDT、XGBoost 共36页.pdf 第8讲：机器学习中的特征工程 共51页.pdf 第9讲：机器学习调优与模型融合 共32页.pdf 第10讲：推荐系统原理与应用 共58页.pdf 第11讲：排序与CTR预估问题 共35页.pdf 第12讲：聚类和社交网络算法 共60页.pdf 第13讲：机器学习算法之图模型初步 共21页.pdf 第15讲：主体模型 共43页.pdf 第16讲：人工神经网络 共45页.pdf 第17讲：计算机视觉与卷积神经网络 共50页.pdf 第18讲：循环神经网络与自然语言处理 共40页.pdf 第19讲：深度学习框架与应用 共61页.pdf 第20讲：采样与变分 共26页.pdf
大学生创业计划书(32)三个文档.docx
07-14
大学生创业计划书(32)三个文档.docx
培训课件 写作力提升模型：精选写作思维框架模型集锦.pptx
07-13
培训课件 写作力提升模型：精选写作思维框架模型集锦.pptx
Java语言基础入门教程 Java开发编程基础课程 第14章 线程 共22页.pptx
07-13
【课程大纲】 第1、2、3章 Java简介 共15页.pptx 第4章 流程控制 共14页.pptx 第5章 数组 共8页.pptx 第6章 字符串 共30页.pptx 第7章 定义类 共10页.pptx 第8章 内部类和异常处理 共18页.pptx 第8章 生成对象 共18页.pptx 第9章 类的高级特性 共12页.pptx 第9章 深度了解变量和方法 共13页.pptx 第10章 理解包 共18页.pptx 第11章 继承、多态和接口 共21页.pptx 第12章 内部类和异常处理 共18页.pptx 第13章 图形用户界面 共31页.pptx 第14章 线程 共22页.pptx
wp-rest-api jwt
09-13
WP-REST-API 是WordPress 的一种接口，它通过提供标准化的RESTful API，允许开发人员使用HTTP请求来访问和操作WordPress站点的内容和数据。通过这个接口，开发人员可以使用不同的编程语言和技术来与WordPress进行交互，从而使得开发更加灵活和自由。 JWT（JSON Web Token）是一种用于认证和授权的开放标准。它通过将用户信息和权限信息编码成一种加密的令牌，以实现跨服务器和跨域的身份验证。JWT 是由三部分组成的：头部、负载和签名。头部包含令牌的加密算法和类型信息，负载包含用户的相关信息，签名用于验证令牌的真实性和完整性。 WP-REST-API JWT整合了WordPress的REST API和JWT的认证机制，使得在使用WP-REST-API进行开发的过程中，可以增加身份验证和授权的功能。它允许开发人员在请求WordPress REST API时，通过在请求头或参数中提供有效的JWT令牌来验证用户的身份和权限，并根据令牌中的负载信息来进行授权。 WP-REST-API JWT的使用具有很多优势。首先，它提供了一种轻量级的身份验证方式，减少了开发的复杂性。其次，通过JWT令牌的机制，可以实现无状态的认证和授权，提高了性能和可扩展性。此外，JWT还提供了一种可靠的机制来防止伪造和篡改请求数据，增强了系统的安全性。 总而言之，WP-REST-API JWT为开发人员提供了一种方便、灵活和安全的方式来使用WordPress的REST API。它简化了身份验证和授权的过程，并通过使用JWT令牌提高了系统的性能和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Lear.Du

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值