- 博客(4)
- 收藏
- 关注
原创 [极客大挑战 2019]Knife
1.打开源代码什么都没有,但eval($_POST["Syc"]);比较明显,标题提到了菜刀尝试用菜刀连接。2.输入url和密码,添加即可。 3.目录中找到flag文件打开获得flag。
2021-04-19 22:07:52
55
原创 [ACTF2020 新生赛] BackupFile
1.打开后提示我们找源码,打开F12发现什么都没有,根据题目提示应该是备份文件泄露2.用dirsearch进行目录扫描发现index.php.bak打开看一下。 3.发现是个php代码。 <?php include_once "flag.php";//包含flag文件 if(isset($_GET['key'])) //获取key参数 $key = $_GET['key']; if(!is_numeric($key)) //判断key是否为数值或数字字符串
2021-04-19 13:57:48
137
原创 BUUCTF[极客大挑战 2019]HTTP
[极客大大挑战 2019]HTTP 1.打开靶机 2.查看源代码,发现有个Secret.php。 3.访问它,页面告诉我们这个文件不是来自"https://www.Sycsecret.com",要进行抓包并修改请求头。4.修改请求头,添加Referer(Referer协议是告诉我们这个页面是从哪里来。)重新发送给服务器,查看响应数据。 5.提示添加User-Agent:Syclover browser (User Agent中文名为用户代理,简称 UA,它是一个特殊字符串头,使得服务器能够识别客户使用的操作
2021-04-18 00:14:32
127
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人