墨者学院-WEB页面分析

最新推荐文章于 2024-05-19 18:10:52 发布
最新推荐文章于 2024-05-19 18:10:52 发布
阅读量538 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39998158/article/details/100556623
版权

WEB页面分析

难易程度:★
题目类型:安全意识
使用工具:FireFox浏览器

1.打开靶场，F12或右键查看源码。

2.发现跳转方式index.php?url=#和跳转网页为login.php。
在这里插入图片描述
3.访问login.php，提示用户名或密码不能为空。
在这里插入图片描述
4.访问index.php?url=login，成功跳转，获取key。
在这里插入图片描述
在这里插入图片描述

JimWu95
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院 - 密码学加解密实训(Zip伪加密)
多崎巡礼的博客
09-18 1696
zip格式文件伪加密 实践是检验真理的唯一标准 简介 zip文件是一种压缩文件，可进行加密，也可不加密。而伪加密是在未加密的zip文件基础上修改了它的压缩源文件目录区里的全局方式位标记的比特值，使得压缩软件打开它的时候识别为加密文件，提示输入密码， 而在这个时候，不管你用什么软件对其进行密码破解，都无法打开它！这就是它存在的意义！ zip官方文档zip中文详解 文件组成 压缩源...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者学院--Web页面分析
weixin_44382289的博客
09-20 534
1.根据题意，查看源代码，发现注释有明显的url提醒； 理解代码，该页面的参数是提交给login.php,所以构造url=login.php,尝试成功！ 2.得到key. 3.抱着好奇的想法，我另外尝试构造url=1或??或login,发现都是成功的除了#（书签）以及明确的index.php,无法跳转到key页面，其余都可以，所以我猜测出题人使用了另外的方法，只要url非空、非#、非index...
墨者学院（POST注入）
2301_77578012的博客
05-19 434
使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。
墨者 - WEB页面分析
吃肉唐僧的博客
07-01 367
右键点开查看源代码，发现注释<!--<a href="index.php?url=#">I</a>-->index.php?url=#跳转的是登录页面，登录信息是提交到login.php中的，只要直接访问index.php?url=login.php就可以登录了 ...
墨者学院 - WEB页面源代码查看
多崎巡礼的博客
07-26 560
简单到爆炸。。。 view-source:ip:端口号   ip地址前添加  view-source:  就行了
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
墨者学院-日志文件分析溯源(SQL注入IP地址)
qq_37850901的博客
09-27 332
下载下日志来进行分析，根据题目要求搜寻sql注入的相关日志，ctrl+f来进行尝试搜索sql找到信息如下，查看该IP的后续操作，发现select等字眼，分析来看是进行过sql语句查询没错了 验证ip得到key ...
[墨者学院] 日志文件分析溯源(SQL注入IP地址)
0of_blog
06-04 510
安全工程师“墨者”在维护日常网络时，发现有人对网站进行SQL注入，墨者导出了服务器日志，请你分析日志找到这个人的IP地址。1、了解日志分析方法；2、了解日志结构；3、了解日志的作用；根据提供的日志进行分析，找到IP地址，验证。下载文件，解压，是个log格式文件，随便用一个文本编辑器打开搜索select，看到一行，是它了103.8.68.129...
墨者学院-电子数据取证-日志分析(第1题)
臭nana的博客
12-20 1017
用记事本（建议使用notepad++）POST /uploads 拿到ip验证拿到key ​
墨者学院-日志文件分析溯源(Google蜘蛛)
qq_37850901的博客
09-27 284
根据题意，搜索谷歌爬虫的ip，在日志中ctrl+f尝试搜索bot 或google，结果中出现了这个 验证ip得到key
[墨者学院] 日志文件分析溯源(Google蜘蛛)
0of_blog
06-06 706
某公司运维人员在检测网站安全时，发现一个Google蜘蛛在爬网站，分析日志找到这个Google蜘蛛的IP地址。1、掌握分析日志数据的方法；2、了解Google蜘蛛UA；找到使用Google的IP地址。下载文件，是个apache的日志文件，用文本编辑器打开，思路是根据Google爬虫的UA来跟正常用户请求区分。直接搜索Google 答案就是210.185.192.212...
墨者学院-日志文件分析溯源(连接WebShell的IP地址)
臭nana的博客
09-15 331
下载文件打开后，直接ctrl+f查找php，找到一个疑似上传文件xiaoma.php,把ip填进去得到flag ​
墨者学院：日志文件分析溯源(爆破者的IP地址)
m0_59436465的博客
06-07 286
post请求产生两个TCP数据包，get请求，浏览器会把http header和data一并发送出去，服务器响应200返回数据，post请求，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 返回数据。（3）浏览器确认，并发送get请求头和数据（第三次握手，这个报文比较小，所以http会在此时进行第一次数据发送）（3）浏览器确认，并发送post请求头（第三次握手，这个报文比较小，所以http会在此时进行第一次数据发送）post请求和get请求的具体区别。
墨者学院sql注入 x-f
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值