[第一章 web入门]afr_2

最新推荐文章于 2024-03-30 23:27:31 发布
最新推荐文章于 2024-03-30 23:27:31 发布
阅读量1.1k 收藏
点赞数
分类专栏： ctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52963704/article/details/114899854
版权

[第一章 web入门]afr_2—个人写题日记

打开网页，发现是只有一个img图片
在这里插入图片描述查看网页源码，可以发现图片img的路径，结合题目描述，可以知道这是一个任意文件读取漏洞
在这里插入图片描述打开img.gif所在的目录
在这里插入图片描述使用../返回到当前目录的上层目录
在这里插入图片描述最后打开flag文件，下载后得到flag

LI-AO1134
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU-N1BOOK-Web
楼阁de猫的博客
12-11 976
web入门[第一章 web入门]常见的信息搜集[第一章 web入门]粗心的小李 [第一章 web入门]常见的信息搜集 考查知识点： 1.常规文件：robots.txt 2.gedit备份文件 3.vim备份文件 首先看robots.txt： 访问一下这个文件得到flag1 再看一下原始文件ihdex.php，发现什么都没有，之前用dirsearch扫了很多东西出来，试了/.git发现也不对，这里就看到书上讲到了gedit备份文件，它是以 ~ 为后缀的，试试index.php~，有东西了，拿到flag
N1BOOK第五关摸鱼：[第一章 web入门]afr_2
weixin_45571987的博客
12-02 2003
BUUCTF：[[第一章 web入门]afr_2打开页面，寻找解题线索查看目录并进行目录穿越查看img目录进行目录穿越拿到flag原理Nginx错误配置产生穿越漏洞 打开页面，寻找解题线索   页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。   发现这边的gif图片在img文件夹中 查看目录并进行目录穿越 查看img目录   在url后面输入/img，成功查看img目录 进行目录穿越   在原来的url后面加上img../   然后我们就进入到了根目录下,在最下方有一个名为flag的
第一章 web入门]afr_2
最新发布
2202_75361164的博客
03-30 174
Nginx错误配置导致目录穿越漏洞 这里请求的是/img，如果是/img../，在后端拼接时会变成/img/../，形成穿越，来到根目录
BUUCTF [第一章 web入门]afr_2
woshicainiao666的博客
08-21 142
【代码】BUUCTF [第一章 web入门]afr_2。
C#人脸识别+虹软AFR_FSDK_Demo_仅供项目实战学习
07-10
使用到的虹软的SDK包中，提供了人脸识别的库，它的名字叫face_recongnition.dll，我们找到它的SDK文档。 来建立各个结构体和API的C#映射...这个结构体是FD识别的输出结构体，我们在上一章节标记人脸时使用了此结构体。
AFR.zip_RP Java_afr 48a_cad java_java cad_them
09-19
A system that takes CAD drawings as input and apply automatic feature recognition methods on them to identify different features present in them. The feature will then populate in a tree in the system...
HA_AFR20_gnatix
03-04
快速查找工具HA_AFR20_gnatix
AFR for asymmetric fixture.pdf
06-18
S参数切割工具，AFR小工具算法分析以及针对非对称S参数的计算推导
AFR自动夹具移除校准方法的原理
08-28
AFR（Automatic Fixture Removal，自动夹具移除）校准方法是电子测量领域中用于精确测量电路或设备（DUT，Device Under Test）性能的一种关键技术。这种方法主要用于补偿测试夹具，如PCB或其他连接器，引入的信号...
buuctf—[第一章 web入门]afr_2
weixin_52620919的博客
10-18 816
题目 查看源码： 访问一下这个目录 然后看大佬的文章说是目录穿越 然后找文章拜读了一下： 浅层次理解： 目录穿越： Nginx反向代理，静态文件存储在/home/下，而访问时需要在url中输入files，配置文件中/files没有用/闭合，导致可以穿越至上层目录。（一个漏洞就出来了）嘿嘿 理解了，但又没有完全理解~ 然后就往上级目录穿嘛 嘿嘿 flag就出来了 ...
BUUCTF[第一章 web入门]afr_2
hivjianxian的博客
11-22 826
ctf题解
afr_2
weixin_45711265的博客
01-09 327
buuctf N1book ok，让我们继续看看 buuctf N1book afr_2 打开靶机发现一张gif，查看源代码“img/img.gif",利用ls查看: /img…/ 发现flag文件，记事本打开得到n1book{afr_2_solved}
N1Book-第一章Web入门-任意文件读取漏洞-afr_2
抒情诗
05-08 697
由于Nginx配置不当产生了目录穿越漏洞。本题使用的是OpenResty，而OpenResty是基于Nginx与Lua实现的，所以Nginx存在的漏洞，OpenResty同样也可能存在。而且这不是代码里面的漏洞，配置漏洞的话大概率是被放在危险性比较低的位置上的。
NU1LCTFer的成长之路-web入门-任意文件读取漏洞-afr_2-wp
居上
06-29 238
afr_2 nginx配置错误 payload http://192.168.60.134/img../flag
《从0到1：CTFer成长之路》afr_2
ZhShy
01-15 385
文章目录靶场：afr_2 靶场：afr_2
ctfhub afr-2
weixin_63810302的博客
09-28 990
ctfhub afr-2
[第一章 web入门]afr_21
evil_ming的博客
05-07 337
打开靶机 😅阴兵哈😅 yysy作为小白打开题目不知道要干嘛第一步先f12就对了 因为是img文件夹里有个gif图片就输入进url看看 输入img..进行目录穿越。 点开flag文件夹 下载后用记事本打开得到flag。 over. ...
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4151
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
AFR_FSDK_FACEMODEL
11-10
AFR_FSDK_FACEMODEL是虹软人脸识别SDK中的一个结构体，用于存储人脸特征数据。该结构体包含两个成员变量：pbFeatur和FeaturSiz。其中，pbFeatur是一个指向人脸特征数据的指针，FeaturSiz是人脸特征数据的长度。通过将人脸图像输入到虹软人脸识别SDK中，可以得到一个AFR_FSDK_FACEMODEL结构体，该结构体中存储了该人脸的特征数据。在进行人脸比对时，只需要将两个人脸的特征数据进行比对即可。\n\
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值