NU1LCTFer的成长之路-web入门-信息收集-粗心的小李-wp

最新推荐文章于 2024-06-20 21:27:41 发布
最新推荐文章于 2024-06-20 21:27:41 发布
阅读量203 收藏
点赞数
分类专栏： ctf记录
><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><
本文链接：https://blog.csdn.net/weixin_46439278/article/details/118313214
版权

粗心的小李

直接使用scrabble一把梭

./scrabble http://192.168.60.134/

文件下多出一个index.php，里面即可看到flag

居上7788
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4322
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
N1BOOK-[第一章 web入门]粗心的小李
CHAWUCIREN1的博客
06-16 441
先打开页面 在网上找到一个git源码泄露工具，Gitcracker 注意这个需要用python2 python2 GitHack.py http://c2575ba2-e034-435d-b166-48630fec1743.node3.buuoj.cn/.git/ 这个工具会自己爬取备份文件， 打开这个和html文件 得到flag。 ...
[第一章 web入门]粗心的小李 1
qq_43618536的博客
07-04 1141
BUUCTF的[第一章 web入门]粗心的小李 1
[BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路
最新发布
杨秀璋的专栏
06-20 1357
这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识。第一篇文章主要介绍Web方向的基础题目——粗心的小李。该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。
N1Book-第一章Web入门-举足轻重的信息搜集-粗心的小李
抒情诗
05-08 261
本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/dump下来的index.html源码里面包含了flag。也是比较老的考点了，访问。使用工具dump源码。
NU1LCTFer的成长之路-web入门-CTF中的sql注入-sql注入-1-wp
居上
06-28 245
sql注入-1 主页是这个样子 判断注入类型 字符型 单引号 id=1' and 1=1--+ id=1' and 1=2--+ 判断列数 三列 id=-1' order by 3--+ 查询是否有显示位 union联合查询注入 2、3号位 id=-1 union select 1,2,3--+ 查询数据库 informaion_schema、note id=-1' union select 1,(select concat(schema_name) from information
NU1LCTFer的成长之路-web入门-CTF中的sql注入-sql注入-2-wp
居上
06-29 257
sql注入-2 根据网页源代码hint添加get型参数tips bp抓包，可以发现存在两个post型参数，name和pass，尝试了一番union联合查询注入，无法利用，遂改报错注入，这里使用updatexml 发现可以正常注入 name=admin' and updatexml(1,concat(0x7e,(select 1),0x7e),1)#&pass=111111 查当前数据库 note name=admin' and updatexml(1,concat(0x7e,(select
NU1LCTFer的成长之路-web入门-信息收集-举足轻重的信息搜集-wp
居上
06-28 137
举足轻重的信息搜集 直接扫下目录 flag被分成了3段 flag1=>robots.txt里面的flag1_is_her3_fun.txt flag1:n1book{info_1 flag2=>http://192.168.60.134/index.php~ flag2:s_v3ry_im flag3=>http://192.168.60.134/.index.php.swp中打开搜索flag得到flag3 flag3:p0rtant_hack} 最终flag n1book{in
i春秋《从0到1：CTFer成长之路》通关WP
07-08 4651
1、常见的搜集 题目内容：一共3部分flag 使用目录扫描工具，如：7kb-webpathbrute对该URL进行扫描： 打开第一个URL： 发现flag文件flag1_is_her3_fun.txt文件，访问即可得到flag1:n1book{info_1 打开第二个URL： 可以得到flag2:s_v3ry_im 打开第3个URL，下载index.php.swp,打开可以得到第3个flag3:p0rtant_hack}： 组合即可得到完整flag：n1book{info_1
N1BOOK第二关摸鱼：[第一章 web入门]粗心的小李
weixin_45571987的博客
11-30 4235
BUUCTF：[第一章 web入门]粗心的小李在题目中寻找有价值的信息GitHack的下载安装好了该开始用GitHack做题了得到flag 在题目中寻找有价值的信息   题目中提示是Git测试，此时我们可以使用GitHack脚本对其进行测试。 GitHack的下载安装   下载地址：https://github.com/lijiejie/GitHack   点我也行   在GitHub上下载源码的压缩包后解压即可使用   需要使用python2的版本才能正常运行，使用cmd进入到文件夹的路径中   如果要
《从0到1：CTFer成长之路》书籍配套题目---粗心的小李 BUUCTF
wuyaowangchuan的博客
11-17 2806
进入环境 提示是git源码泄露 用githack python2 githack.py http://4a8ce25f-e5c0-4f28-aafd-aa0b73ab8a98.node3.buuoj.cn/.git/ 去自动生成的文件里面找 打开就可以看到flag
[第一章 web入门]粗心的小李BUUCTF
observer的博客
03-16 495
[第一章 web入门]粗心的小李BUUCTF
[第一章 web入门]粗心的小李 buuctf
woshicainiao666的博客
08-18 266
网址/.git/
BUUCTF: [第一章web入门]粗心的小李
m0_62995661的博客
03-12 407
BUUCTF:粗心的小李
[第一章 web入门]粗心的小李
qq_51802152的博客
12-11 377
[第一章 web入门]粗心的小李
BUU CTF [第一章 web入门] 粗心的小李
2301_79843470的博客
02-28 579
GitHack目录新增一个文件dist，查看dist，里面有一个index.html。尝试着输入/.git/发现返回403，此时就很可能存在源码泄露。工具：kali虚拟机、githack.py。启动靶机如图所示，根据题目猜测是git泄露。另附如何获取GitHack.py。大“GitHack”字样。打开index.html。
复习HTTP状态码+301和302
weixin_30412577的博客
05-07 202
一，HTTP状态码： 1xx:（信息状态码），接受的请求正在处理。2xx:（成功状态码），请求正常处理完毕。3xx:（重定向状态码），需要进行附加操作以完成请求。4xx:（客户端错误状态码），服务器无法处理请求。5xx:（服务端错误状态码），服务器处理请求出错。 二，详解301和302跳转的区别：301：永久重定向。表示请求的资源已被分配了新的URI，搜索引擎也要替换成新的URI。302：临时...
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 894
ctf题解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值