攻防世界之ics-06

最新推荐文章于 2023-10-28 11:25:49 发布
最新推荐文章于 2023-10-28 11:25:49 发布
阅读量132 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44111753/article/details/109718809
版权

SQL注入 ID爆破 安全漏洞 系统响应 参数检测
关键词由CSDN通过智能技术生成

题目：
在这里插入图片描述
WP:
随便点击右侧，发现只有‘报表中心’有反应
发现存在，get提交形式的id参数
在这里插入图片描述
尝试用sqlmap看看是否存在sql注入
在这里插入图片描述
无果，对id进行爆破
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
发现id=2333时，有结果了
在这里插入图片描述
找到flag啦~

行于其野
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ics.js:用于在客户端生成 ics 文件的简单 Javascript 库
06-06
ical.js ical.js 是一小段 Javascript 代码，它在客户端生成供下载的 ical 日历文件。 安装 git 克隆 < script src =" ical.js " > </ script > ###依赖 Blob.js - < script src =" http://rawgithub.com/eligrey/Blob.js/master/Blob.js " > </ script > Filesaver.js - < script src =" http://rawgithub.com/eligrey/FileSaver.js/master/FileSaver.js " > </ script > 例子 var cal = new calendar ( "g-ram//calendar" ) ; cal . addEvent ( { U
攻防世界-ics-06详解
热门推荐
Mr_helloword的博客
08-11 1万+
ics-06 题目场景：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 进入题目后有点吓人，这么多，点啊点发现只有一处可以进入 进入报表中心选择时间发现怎么点都没反应，看到上面有id改变id大小发现有变化，根据题目提示只有一处数据（这里是进行id爆破有点搞笑我是想不到） BP抓包爆破： 抓包送到爆破模块 设置变量 设置payload 爆破： flag： cyberpeace{7b7a2f215460b0ab1294179bf1b1499a} ...
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4486
尝试
攻防世界Web “ics-06、unserialize3、supersqli”题解
qq_53325209的博客
04-18 3287
攻防世界Web 高手进阶区 “ics-06、unserialize3、supersqli”三道题解。
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 943
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
攻防世界web进阶区ics-06
gongjingege的博客
07-09 998
打开链接 到处点了点，发现只有题目描述里的报表中心可以点进去 发现id=1，改了几个数字，发现页面没有变化，看了看源代码，用开发者选项也没有发现，试了试burpsuite抓包，也没发现啥 到网上看了看各位大佬的wp，发现这个题得用burp suite爆破（触及到了我的盲区。。。），只能看着大佬的博客，一步步跟着来 抓包后发送给intruder，查看target是否正确，导入字典点击右上角的start attack,开始爆破（发现我的字典里没有2333，刚开始没成功，在字典里加入后才成），点击length自
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
ICS-06
weixin_52921802的博客
12-15 940
汇编语言 汇编语言编程——更上一层 汇编语言属于低级语言。高级语言通常是“ISA无关的”，而低级语言则是“ISA相关的”。对于特定的ISA，通常只存在一种对应的汇编语言 汇编语言保留了和机器语言同样的细节控制能力。但我们采用的是“助记符”(mnemonic)方式来表示操作码，而内存地址则被类似SUM、PRODUCT之类的“符号名”(symbolic name)所替代 一个汇编程序 指令 汇编语言指令的格式包括4个部分 LABEL OPCODE
攻防世界之ics-06（web进阶）
my_name_is_sy的博客
06-17 1003
关键技术是暴力破解。 点击来看一下嘛，给孩子凑个数据吧，拜托拜托！ 内含详细的集体过程。
攻防世界--ics-06
qq_73611185的博客
09-09 966
发现请求为2333时长度和其他不一样，在网站输入get请求为？id=2333得到flag：cyberpeace{3f9258463290166bfecb5d3699a33379}结合题目描述说是有入侵者侵入的痕迹，啥都点了一遍发现只有报表中心可以点进去，由于太菜，没有思路，直接去看了wp。这题使用的工具是burpsuite进行爆破，首先打开firefox自带的代理器插件然后打开burpsuite。成为ctf全栈之路之web第八题。第五步，开始进行爆破，
CTF—web题库笔记(难度1)
cocoaiu的博客
08-11 8143
CTF笔记
XCTF之新手Web题目
weixin_56306210的博客
09-21 426
XCTF之新手Web题目
【网络安全 | CTF】攻防世界 ics-06 解题详析
等风来
05-20 3607
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，留下了入侵者的痕迹。仅栏能打开新窗口：注意到URL栏的id参数，对id进行爆破。
计算机监测与维护实习研究报告.doc
最新发布
07-18
计算机

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值