我的webug通关之路：第十关（基础篇）

最新推荐文章于 2020-03-21 17:44:23 发布
最新推荐文章于 2020-03-21 17:44:23 发布
阅读量190 收藏
点赞数
分类专栏： 我的Webug通关之路 渗透练习 webug靶场 webug通关之路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45822019/article/details/104905949
版权

第一步：打开第十关就是这样的界面在网上查了攻略，说是与路径相关
在这里插入图片描述
而且代码没有写完，我进去看源代码，发现真的没有写完，但是知道了传递函数
在这里插入图片描述
第二步：记得第三关已经把网址的目录全都爆破出来了
在这里插入图片描述
第三步：返回它的上级目录
在这里插入图片描述
第四步：得到第十关的目录结构
在这里插入图片描述
第五步：1/的文件夹打不开，使用御剑进行一下目录扫描
在这里插入图片描述
第六步：访问db
在这里插入图片描述
第七步：构造URL来下载这个文件
在这里插入图片描述
第八步：取得下载下来的文件里的flag
在这里插入图片描述

元元宝贝
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
webug3.0渗透测试靶场
05-07
webug3.0渗透测试靶场！从官方虚拟机中提取出来的！代码优化，去除重复的文件！内附安装介绍及搭建工具！
warriorjs-adventure:warriorjs通关之路 warriorjs
05-16
毛毛虫-初学者-9级是时候磨练您的技能并运用您所学到的所有能力了。... warrior.rest() ：获得最大生命值的10％，但仅此而已。 warrior.rescue() ：沿给定方向从其链中释放一个单位（默认为前进）。 warrior.pivot
webug第十关:文件下载
weixin_30739595的博客
10-01 77
第十关:文件下载 点击下载 将fname改为download.php....不过好像它的配置有点问题 转载于:https://www.cnblogs.com/hongren/p/7617309.html
webug 4.0 第十关 存储型xss
ONS_cukuyo的博客
04-22 609
感谢webug团队一直以来的更新维护！ webug是什么 WeBug名称定义为“我们的漏洞”靶场环境基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。 Webug官网：http://www.webug.org...
webug通关攻略
yyx的博客
04-29 4293
webug通关攻略第一关 很简单的get注入第二关 从图片中找到有用的信息第三关 渗透网站的时候目录也很重要第四关 当遇到五位验证码的时候可以爆破第五关 头部的一个注入第六关 支付问题：用最少的钱去购买到一本书！第七关 越权第八关 csrf 管理员每天晚上10点上线第九关 url跳转 你能跳转到百度页面吗？第十关 文件下载第十一关第十二关 我忘记了系统密码第十三关 XSS第十四关 储存型xss第十...
Webug3.0 初级攻略 1-16关
安全解决方案
02-27 2566
虚拟机下载路径： 链接：https://pan.baidu.com/s/19234CirAiVf3H820uWWNeg  提取码：7jfs  第一关：很简单的一个注入   使用firefox 可以使用一个叫hackbar的插件，方便注入语句的测试 1.提交 ' 报错，可能存在注入点   还是一个字符型的注入漏洞 测试语句：http://172.27.73.13/pentes...
我的webug通关之路：第十二关（基础篇）
weixin_45822019的博客
03-16 200
第一步：要求是寻找系统密码 第二步：打开发现是上传文件的接口 第三步：上传一个PHP文件看会发生什么 第四步：使用蚁剑连接一下 第五步：打开D盘寻找密码 第六步：上传一个密码抓取工具mimikatz来从进程里抓取密码（由于工具mimikatz的限制我是用虚拟机传上去的） 第七步：使用mimikatz把密码爆出来（命令：mimikatz.exe “privilege::debug” “s...
我的webug通关之路：第十五关（基础篇）
weixin_45822019的博客
03-21 163
第一步：页面提示图片无法上传 第二步：打开题目 第三步：上传一个一句话木马 得到的回显： 第四步：使用burpsuite拦截查看 第五步：修改MIME
我的webug通关之路：第十六关（基础篇）
weixin_45822019的博客
03-21 181
第一步：题目 第二步：打开题目 第三步：输入进行测试 第四步：输入10.10.10.10 第五步：burpsuite拦截请求查看 第六步：对Host进行修改 得到回显： 第七步：在网上查攻略得知，还要把Referer改为www.baidu.com才会得到flag ...
我的webug通关之路：第十四关（基础篇）
weixin_45822019的博客
03-21 108
第一步：页面提示是一个存储型XSS漏洞 第二步：打开题目 第三步：在留言处上传 第四步：成功弹框 第五步：审查网页元素
愤怒的小鸟水煮蛋1-15关通关录像.mp4
05-13
愤怒的小鸟水煮蛋1-15关通关录像
初中地理通关宝典：初中地理基础知识速记手册.pdf
04-26
初中地理通关宝典：初中地理基础知识速记手册.pdf
STM32通关之路-中断
09-26
STM32是一款基于ARM Cortex-M内核的微控制器，广泛应用于嵌入式系统设计中。在STM32的开发过程中，...在"STM32通关之路-中断"的学习过程中，不断实践和调试将加深对中断机制的理解，为后续的嵌入式开发打下坚实基础。
高中语文通关宝典：高考必背64篇古诗文.pdf
04-26
高中语文通关宝典：高考必背64篇古诗文.pdf
我的webug通关之路：第十三关（基础篇）
weixin_45822019的博客
03-21 188
第一步：关卡提示是XSS漏洞 第二步：打开页面，只有一个666的超链接，无任何交互的窗口 第三步：打开审查页面查看 第四步：点击超链接，转到什么页面 第五步：传递检测XSS代码 ...
《AI大模型应用》--迷你网页版 AI 聊天机器人，调用文心一言 API.zip
07-25
个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！
基于python的slaee管理系统 (27).zip
最新发布
07-25
docker
IntelligentCompletionTrial.rar
07-25
IntelligentCompletionTrial
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值