![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Bugku系列
文章平均质量分 51
网友小黑
网友小黑一枚
展开
-
【Bugku】Web系列第二更~
num=1[字母,随便写到最后都会被PHP转化成0] 这里利用的是PHP对数字和字符串比较的时候的一个特性,他会试图把字符串转化为数字,所以1XXX转化到最后只剩下了1 构造示例:?num=1awa;args=GLOBALS 路径后面输入/?爆破完后,点击长度,查看一下最大的响应包,可以看到hack应该就是登入密码了,这里我们双击打开响应包。接着添加爆破需要的密码,这里用burpsuite自带的密码。查看源代码,一直刷新,直到看见flag。原创 2024-08-02 20:19:09 · 443 阅读 · 0 评论 -
【Bugku】Web系列(持续更新~~~)
打开环境在输入框输入答案发现只能输入一位数,那我们想到修改输入框内容长度,我们右击页面点击检查,找到输入框的代码修改长度为10。本题是POST传参,我们通过火狐浏览器的HackBar传入post参数,根据页面的代码我们传入一个what=flag。本题是GET传参,我们在url上传入参数,根据页面的代码我们传入一个what=flag,得到flag。我们右击页面点击检查,查看页面代码,得到flag。进入环境,出现一个弹窗,点击确实发现什么也没有。点击验证,弹出窗口,得到flag。打开环境,发现一段PHP代码。原创 2024-07-30 20:51:00 · 218 阅读 · 0 评论