CTF
文章平均质量分 72
晚上8点睡觉
这个作者很懒,什么都没留下…
展开
-
攻防世界高手进阶之Web comment
攻防世界高手进阶之Web comment这题我在网上没找到Writeup,所有花了8金币买的。这题主要考点爆破git泄露代码审计SQL注入可以看到账号框账号为:zhangwei 密码为zhangwei***所以需要爆破zhangwei后面的三位数,我当时没想到这点看wp才明白的user:zhangwei pass:zhangwei666然后扫描目录的时候发现.git文件然后应该是有git源码泄露,过扫描发现到一个write_do.php文件登陆成功后看到可以发帖加上题目提示sql,原创 2020-06-09 20:48:41 · 1525 阅读 · 0 评论 -
CTF练习平台
CTF资源(练习网站,偏向web)既然能看到这篇文章,CTF应该不用我再介绍了 ,这篇文章主要分享一些练习资源,只有平时多练习才能增加丰富的经验,这篇文章适合小白阶段的日常难度后续等我掌握再多我再介绍更高深度的资源。CTF靶场蓝鲸安全:http://whalectf.xinbugku:https://ctf.bugku.comXCTF攻防世界:https://adworld.xctf.o...原创 2019-09-27 17:16:03 · 15290 阅读 · 0 评论