- 博客(16)
- 收藏
- 关注
原创 UPLOAD labs 第四关
大意就是htaccess是apache服务中的一个配置文件 ,负责相关目录下的网页配置,它负责相关目录下的网页配置。通过htaccess文件,可以帮我们实现:网页301重定向、自定义404错误页面、,大概搜了一下,就是后缀我成了htaccess,但是内容还是可以被当作php执行的,这就好办多了。、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。这后缀限制的不是一般的多,初学者还是先按照系统给的思路练习最佳。作为一个铁废物,来百度一下。写入此命令,上传文件。
2023-05-27 16:05:54
679
原创 UPLOAD labs 第三关
源码从上往下大概意思是,第一个变量为错误,第二个为空,然后isset检测submit是否设置且非空。假如能找到文件路径,定义变量$deny_ext=.asp,.aspx,.php,.jsp等四个后缀为一个数组,然后trim()移除字符串的两侧字符,一路变化下来,取$deny_ext的反,也就是抓包后将jpg改为php也无法绕过。在phtml后加个php5,注意是空格 点 php5,改完重启phpstudy,然后上传后缀为php5的一句话木马。
2023-05-27 11:44:12
329
原创 upload labs第二关
从上往下,首先定义两个变量,其中一个为空,在点击提交按钮后,前提文件路径可以找到,开始看文件类型是否为jpeg,png,gif格式。跟第一关方法一样,也是先上传图片格式的一句话木马,抓包,修改为php格式,放行,新页面查看,传参,获取信息。
2023-05-27 10:34:17
227
原创 upload labs 第一关
可以先写一句话木马,改好这三种类型上传,因为该代码只是在前端生效,所以在前端通过验证后,抓包工具获取,修改木马后缀为php,在放行,即可生效。看看源码,从上往下意思是,定义文件路径,文件为空就提示选择要上传的文件。不是这jpg,png,gif三种类型不允许上传。
2023-05-26 12:13:15
81
原创 DVWA stored 高级
img src=1 onerror=alert(1)>,这个好像也没用。打开burn suite抓包,一般先尝试手动注入锻炼思维,没辙就用工具。alert(1),这个没用。可能我瞎了 找了半天也没发现啥。困了 先不抓了 明早抓。
2023-05-26 00:29:57
65
1
原创 DVWA reflected 高级
只回应了我一个>,那就有可能是吃掉我的<script,也可能是吃掉了script,<和前面闭合了。看来被当作字符串处理了,奇怪的是,看起来也没啥问题,也不用去跟上面形成闭合。仔细找了一下 是我输字母有个用了中文输入法,改过来就弹窗1了。有输出,说明有戏 打开开发人员工具观察一下。打开源码 发现这次大写也被屏蔽了。再试试大写 依然不行。可以使用别的代码试试。
2023-05-26 00:04:24
62
1
原创 计算机网络概述
2、增加可靠性(例如利用网络备份,使数据具有冗余性,或基于网络连接多台服务器、让多台服务器组成一个集群,任何一个集群中的主机宕机也不会影响到整个集群的工作)第二阶段(70-80年代) 标志性事件:NSFNet 关键技术:TCP/IP。第三阶段(90年代) 标志性事件:浏览器Mosaic 关键技术:Web技术。语义:每一部分数据具体的用途,分别属于哪些种类的数据。WAN(广域网)802.11(广域网标准)LAN(局域网)802.3(局域网标准)语法:数据传输时的结构和形式。
2023-05-25 16:04:42
58
空空如也
关于#面试#的问题,如何解决?
2023-07-12
TA创建的收藏夹 TA关注的收藏夹
TA关注的人