记录攻防世界WEB-003

最新推荐文章于 2024-01-28 14:00:27 发布
最新推荐文章于 2024-01-28 14:00:27 发布
阅读量72 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53498910/article/details/111108787
版权

题目来源： Cyberpeace-n3k0
题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
点击在线场景进去之后，发现显示的是这样的
在这里插入图片描述

按照上一题的经验，我们输入/index.php，发现不可行，于是乎我去搜了一下什么是备份文件，发现bak就是备份文件的扩展名
我们在网址栏输入/index.php.bak,打开的是一个文本，在文本李就能找到我们要的flag了

总结：考查我们对备份文件的认识，备份文件的扩展名是bak

伊利高钙奶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
记录攻防世界WEB-01
qq_53498910的博客
12-11 187
记录攻防世界WEB-01 题目来源：view_source 首先呢，先点击获取在线场景，它会出现一个网址，点击该网址，会出现下列情景， 我们尝试使用右键，哎，发现，右键真的使用不了 接下来我们可以按住ctrl+u或者是F12 按下去之后便会出现这样的情形 接下来我们就可以复制下来这段代码记住要去掉注释两边的哦！！！ ...
记录攻防世界WEB-002
qq_53498910的博客
12-11 94
题目来源：Cyberpeace-n3k0 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 还是和以前一样，获取在线场景，得到网址，打开它，我们点进去的时候发现是一个空白网页 我们尝试在网址栏输入/robots.txt，按下回车 打开之后我们得到了这样一个情景 我们复制flag_1s_h3re.php到网址栏，记住要删掉之前的/robots.txt哦，按下回车 会得到一个新的代码 记住只要复制{}里面的代码哦 ...
攻防世界web-mfw
qq_51775369的博客
10-21 135
打开网页随便逛逛，在 about 页面发现他使用了 Git，也就是说可能存在 Git 源码泄露 使用 GitHack 扫描 url，成功把泄露的文件都下载下来。 GitHack.py My PHP WebsiteMy PHP WebsiteMy PHP Website/.git/ 打开 index.php 文件得到题目的源码，源码会接收一个 page 参数 assert() 检查一个断言是否为 FALSE strpos() 函数查找字符串在另一字符串中第一次出现...
攻防世界web---fileinclude
2201_75556700的博客
01-02 404
2.点开链接ctrl+u发现有一段php代码(大概意思就是想让我们设置一个cookie值name为language)做题记录(本人小白，此题是看了别人的解题记录后总结的)4.点击go后可以在右边得到base64的编码。3.可以利用抓包工具修改cookie值如下。5.解码之后就可以得到flag。
攻防世界-WEB-comment
m0_52061428的博客
01-28 1478
write’操作将用户通过POST方法提交的数据插入到名为’board’的数据库表中，而’comment’操作将用户通过POST方法提交的评论数据插入到名为’comment’的数据库表中。而在comment中,由于他并未对category使用这个函数,原因可能是在comment.php中,我们并不能直接使用category。也就是说,我们可以通过查看www的历史记录以获取一些关键信息,这里我们需要知道的是flag在哪里。一般来说,bash的历史记录保存在home/用户/.bash_history中。
攻防世界WEB---Web_python_template_injection
Red Rapefruit
07-24 548
有关python模板注入漏洞的学习
攻防世界-web- easyphp
32bin的博客
10-30 1200
最近在学习CTF web相关知识，顺带学习php，在攻防世界平台上做做题。遇到了一道名为easyphp的题目，对我这个新手一点也不easy，于是决定把过程记录下来。版权声明：本文为CSDN博主「weixin_46906325」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/weixin_46906325/article/details/127154789。#攻防世界-web- easyphp。依次构造a、b、c的值！
攻防世界WEB---unserialize3
Red Rapefruit
07-23 939
攻防世界WEB—unserialize3 本文仅记录我自己的学习过程 unserialize3 题目: class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 给出的是一个代码块页面,而且还是不完整的,在这里我们可以得到两部分内容:1.一个xctf的类;2.要返回一个code参数,还有题目提示的反序列化函数unserialize().既然是反序列化,那么code传入很有可能x
攻防世界-Pwn-new-easypwn
wuh2333的博客
03-12 3677
攻防世界-Pwn-new-easypwn
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界nice-bgm杂项
11-20
攻防世界nice_bgm杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953246
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
股票分时图K线图小程序-微信小程序源码.zip
06-19
股票分时图K线图小程序-微信小程序源码
饿了吗-微信小程序源码.zip
06-19
饿了吗-微信小程序源码
计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉
06-19
计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领
cryptography-0.6-cp33-none-win32.whl
最新发布
06-19
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值