2023年全国职业院校技能大赛信息安全管理与评估-3阶段web复盘模拟解析

目录

0x01 前言

0x02 人力资源管理系统

2.1 复盘解析

2.2 环境搭建过程

2.2.1 mongodb

2.2.2 php

0x03 邮件管理系统

3.1 复盘解析

3.2 环境搭建过程

---

 

0x01 前言

最近刚比完的赛,非常坐牢也没有获奖但是趁着对这题还有印象深刻复盘模拟一下,本题环境是凭证记忆去模拟的，这里附上搭建+解析过程

0x02 人力资源管理系统

2.1 复盘解析

首先访问首页就是一个展示

然后在robots.txt里面能看到一个nosql.php,然后这里就会给出第一个flag，因为是自己模拟就不写flag了

来到nosql.php之后会发现是一个登入页面

随便输一个账号密码登入失败