攻防世界XCTF：wtf.sh-150
论坛站，先随便打开一个网站，发现url栏变化如下： 看到这种get一个变量接收传参的很容易让人想到，文件包含或者路径穿越，先试试路径穿越 出现了源码泄露，把这些代码复制下来，稍作整理 从这些源码种应该可以分析出这个admin账户应该是可以使用cookie登录的 接着找找看有没有什么有用的信息，在这些源码种搜索敏感一些字符看看 出现过许多关于users这个目录的信息，我们使用目录穿越…/users试
相关文章
- 1. 攻防世界
- 2. 攻防世界web
- 3. Web攻防世界
- 4. 攻防世界-web
- 5. 攻防世界XCTF：bug
- 6. 攻防世界cookie
- 7. 攻防世界cat
- 8. 攻防世界-upload1
- 9. 攻防世界--The_Maya_Society
- 10. 攻防世界get_post
- 更多相关文章...
- • 使用TCP协议检测防火墙 - TCP/IP教程
- • 防止使用TCP协议扫描端口 - TCP/IP教程
- • Docker容器实战(七) - 容器眼光下的文件系统
- • 互联网组织的未来：剖析GitHub员工的任性之源
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 攻防世界
- 2. 攻防世界web
- 3. Web攻防世界
- 4. 攻防世界-web
- 5. 攻防世界XCTF：bug
- 6. 攻防世界cookie
- 7. 攻防世界cat
- 8. 攻防世界-upload1
- 9. 攻防世界--The_Maya_Society
- 10. 攻防世界get_post