- 博客(2)
- 收藏
- 关注
原创 ctfshow_web入门之信息搜集web1-web20
url后面加上editor,然后把能点的地方都看一看,发现一个文件上传,上传木马失败,发现文件空间,找到flag位置,发现不能直接查看,已知位置在网站目录下的nothinghere/fl000g.txt,在url中访问即可。打开开发者工具,发现js文件,发现除了失败,赢的时候会输出一段编码,解码,提醒我们访问110.php,得到flag。没有头绪,直接查看wp,这中属于学习型靶场,以前没见过几乎不会,不要浪费时间,看wp,然后学习相关的知识就行。在qq中搜索改qq号,所在地在西安,输入西安,重置密码成功。
2024-08-07 16:49:08
301
原创 [LitCTF 2023]这是什么?SQL !注一下 !] NSSCTF题解
因为ctf库中,我们已知没有flag,所以我们在别的库中找flag。用到MySQL5.0以上的自带库information_schema。不管,就当作MySQL试一下。MariaDB是什么数据库?ctftranining很可疑,我们从它开始。* 狠狠的SQL注入探姬老师的小题目。8.查看字段内容,出现flag。4.查看版本和当前数据库。提示这个是假的flag。只有一个flag字段。
2024-08-06 10:06:17
196
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人