![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
WEB
QWxpdGE
在广阔的空间和无限的时间中,能与你共享同一颗行星和同一段时光是我的荣幸
展开
-
sublist3r报错ImportError: No module named dns.resolver
sublist3r报错ImportError: No module named dns.resolverroot@kali:~/桌面/git/Sublist3r# python sublist3r.py -hTraceback (most recent call last): File "sublist3r.py", line 21, in <module> from subbrute import subbrute File "/root/桌面/git/Sublist3r/原创 2021-03-02 12:08:06 · 2441 阅读 · 0 评论 -
python_template_injection
python模板注入Web_python_template_injection文章内很多知识内容为转载大佬博客,都在文章开头处声明了文章原文地址事情要从一道CTF的题目说起打开题目,查看源代码,抓包, 扫目录,什么也没发现,只有页面上一行字,python template injection,这个之前也没有做过类似的题目,满脸问号,只得去找wp,通过大佬的wp学习了很多题目大概这样做,先通过这条语句判断是否存在注入点http://220.249.52.133:35728为我的题目地址htt原创 2020-11-27 16:29:39 · 1293 阅读 · 0 评论 -
CTFHUB-技能树-WEB通关
Web题目来自ctfhub技能树web部分Web前置技能操作系统数据库HTTP协议请求方式HTTP 请求方法, HTTP/1.1协议中共定义了八种方法(也叫动作)来以不同方式操作指定的资源。 1.OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功,则它会在HTTP头中包含一个名为“Allow”的头,值是所支持的方法,如“GET,POST”。 2.HEAD 向服务原创 2020-11-11 16:13:47 · 7113 阅读 · 4 评论 -
BugkuCTF-WEB进阶
BugkuCTF-WEB进阶-第1题到第11题原创 2020-11-10 19:39:35 · 374 阅读 · 0 评论 -
BugkuCTF-WEB-第43题到第52题
BugkuCTF-WEB-第43题到第52题原创 2020-11-04 19:53:43 · 1183 阅读 · 3 评论 -
BugkuCTF-WEB-第1题到第42题
BugkuCTF-WEBhttps://ctf.bugku.com/challenges1.web2题目地址:http://123.206.87.240:8002/web2/F12看一下 flag就在里面2.计算器题目地址:http://123.206.87.240:8002/yanzhengma/文本框限制了输入,F12改一下成功获得flag3.web基础$_GET题目地址:http://123.206.87.240:8002/get/GET传参,如果what=flag,输出原创 2020-10-12 10:12:38 · 2351 阅读 · 0 评论