CTF实验吧-WEB专题-4

最新推荐文章于 2022-07-20 20:55:21 发布

这么红的花

最新推荐文章于 2022-07-20 20:55:21 发布

阅读量259

点赞数

本文链接：https://blog.csdn.net/qq_43679771/article/details/84071976

版权

本文详细解析了CTF中四个WEB专题的挑战，包括忘记密码的解决、ereg函数漏洞利用、Session猜解及SHA1逻辑漏洞。通过源代码分析和利用技巧，逐一攻破难题，分享了实战经验。

摘要由CSDN通过智能技术生成

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！

1.忘记密码了

这里写图片描述

题解

通过看成step1.php的源代码，发现是通过vim编写的，一般的vim编写可能会产生遗留问题，就是一个备份文件.swp，但是直接用似乎不行，然后我们通过抓包，发送数据发现step2.php中要提交给另外一个submit.php文件，试一试.submit.php.swp是不是存在，OK，发现源代码.

接下来，你懂得，源代码都知道了，还有什么好说的，根