weixin_45441024的博客

Web安全工具HTTrack（侦察兵）HTTrack介绍以递归的方式真实爬取网站，减少了与系统之间的交互，便于多次进行网站的分析。只需在浏览器中打开“镜像”网站的页面，即可从链接到链接浏览网站，就像在线查看网站一样。安装方法 apt-get install httrack使用方法首先在本地创建一个文件夹mkdir baidu然后启动HTTrack这里让我们给项目命名，此处我们命名为baidu这里是让我们输入保存到的目录Base path (return=/root/we

BUUCTF [SWPUCTF 2018]SimplePHP打开题目我们很明显的看到了上传文件的板块和查看文件的板块，选择这个上传文件，显示如图我们再选择查看文件的板块，url如图所示我们在’='后面输入我们想要查看的文件，发现直接就给打印出来了，之后我们根据这个查看了几个php文件，得到了如下内容：file.php:<?php header("content-type:text/html;charset=utf-8"); include 'function.php'; inc