web
tuck3r
这个作者很懒,什么都没留下…
展开
-
Backup Index.php
[目标]掌握有关备份文件的知识常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history[环境]Ubuntu1904[工具]扫目录脚本dirsearch(项目地址:https://github.com/maurosoria/dirsearch)[步骤]1.可以手动猜测,也可以使用扫目录脚本/软件,扫一下,这里使用的是github上的...原创 2019-08-05 13:11:34 · 1694 阅读 · 0 评论 -
Web mfw Writeup
实验环境:Kali Linux实验工具:GitHack(https://github.com/lijiejie/GitHack)dirsearch(https://github.com/maurosoria/dirsearch)实验步骤:1、使用Firefox打开给定的网址(111.198.29.45:34650),页面如下:尝试点击了各种能够点击的地方,发现about中有点意思,...原创 2019-08-05 22:40:10 · 331 阅读 · 0 评论 -
Web CTF unserialize3 Writeup
一、实验环境:网页地址:http://111.198.29.45:58693/Kali Linux二、实验工具:在线PHP执行环境(https://www.tutorialspoint.com/execute_php_online.php)三、实验内容:1、打开所给定的网页,显示如下内容:从中我们可以看到有一段残缺的PHP代码,其中有一个xctf的类,类里面仅有一个成员变量$fla...原创 2019-08-06 08:37:23 · 1117 阅读 · 0 评论