- 博客(4)
- 收藏
- 关注
RSS订阅原创 XSS练习（皮卡湫+XSS-labs+Burpsuit靶场）
发现我们的输入被传入到了href中，绑定给了what do you see，先试一下能不能直接给他闭合了。发现传入的参数一直被包裹，可能有符号被转义了，丢几个常见的闭合个上去看看闭合方式。这关我们登录进来后发现了输入框，还是直接尝试看能否弹窗，发现可以直接xss。测试发现双引号闭合，传入的值仍然在input中，再试一下上一题用到的事件。各种方法都尝试过了，都不可行，看源码发现判断了输入中有没有http://发现全加了下划线，大小写也无法绕过，那就只能看看加密能不能被解析了。
2024-09-01 21:11:26
385
原创 ctfshow vip
尝试使用弱口令密码登录，发现用户为admin时报错“密码错误” 用户名为admin1时提示用户名错误，可确定存在用户名为admin的用户。尝试在页面中寻找信息，未发现flage 但是在php相关参数中找到两个可以进入的子页面，尝试在页面中搜索得到flage。查看页面信息寻找密码 发现1帮助热线电话可疑拿来尝试，登陆成功获取到flage。子域名扫描得到以下地址，尝试访问，发现/admin为登录页面。尝试在页面中寻找有无信息泄露点，发现存在数字，利用进行尝试。发现所在地为陕西西安，尝试输入发现成功重置密码。
2024-08-31 12:52:14
91
原创 Sqllib
爆表 1') and (select updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema='security')),1)) #去除单引号，尝试直接判断列数，输入3时返回值正确，输入4时报错，判断页面有三行回显。尝试发现单引号时报错，但是两个单引号时成功返回，判断出存在sql注入漏洞。发现单引号闭合时页面无回显，两个单引号时回显正常，判断以单引号闭合。
2024-08-31 12:44:16
675
原创 python模拟登录，检测网站存活
根据提示尝试拼接url进行尝试，尝试index.php后无变化，尝试index.phps返回下载文件，打开发现flage。搜索swp文件泄露相关内容，发现可拼接后缀为index.php.swp .swo .swn。查询版本控制相关内容，发现一般为.svn和.git，尝试拼接。上一题尝试拼接过.git，此次尝试.svn发现flage。进入页面尝试查看源码，发现无法查看。尝试拼接 拼接swp发现下载flage。尝试查看页面元素，成功找到flage。再尝试拼接.git发现flage。
2024-08-27 18:53:59
316
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人