1、攻防世界第一天

相关文章

• 

  Web安全攻防世界05 easyphp（江苏工匠杯）

  题目是这个样子的： 发现自己编辑的东西有一部分没有被发出来，怪不得阅读量低到可怜...现在重新补上一些内容，解题过程很罗嗦，对小白依然友好~ 按照惯例，把源码贴在这里逐行分析一下~ 解题思路如下: 整个题目就是单纯地在考验php语法，并且每个变量输错了都有不同

  2024年02月13日

  浏览(35)
• 

  [CTF/网络安全]攻防世界 easyupload 解题详析

  题目描述：一名合格的黑客眼中，所有的上传点都是开发者留下的后门 惯例，上传一句话木马 回显如下： 也就是说文件被过滤 抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess 文件是一个用于配置 Apache Web 服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该

  2024年02月08日

  浏览(43)
• 

  [CTF/网络安全] 攻防世界 backup 解题详析

  题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ PHP 脚本文件的备份文件名，通常采用以下命名方式： 在原始文件名后添加日期时间戳。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。这

  2024年02月05日

  浏览(55)
• 

  [CTF/网络安全] 攻防世界 cookie 解题详析

  题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：这是夹心饼干的意思吗？ 根据提示，获取页面Cookie中的数据即可 页面提示 look here:cookie.php ，于是GET /cookie.php ： 提示 查看HTTP响应 method 1 HTTP响应通常可以在浏览器的开发者工具中找到。 按下F12键打开浏览器

  2024年02月05日

  浏览(32)
• 

  Web安全攻防世界01 fileinclude（宜兴网信办）

  攻防世界文件包含入门题目，参考大佬们的WP有所补充，内容对小白友好~ 按照惯例，首先查看源代码ctrl+u： 整理一下大概是下面这个意思（代码0基础，可能有误，欢迎留言沟通与指正~） 所以题目的关键在于达成这第15行的条件： $lan = $_COOKIE[\\\'language\\\']; 在cookie中的内容 lang

  2023年04月08日

  浏览(30)
• 

  ＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》

  认识黑客 认识端口 常见术语与命令 网络攻击流程 VMWare虚拟环境靶机搭建 白帽黑客 是指有能力破坏电脑安全但不具恶意目的黑客。 灰帽黑客 是指对于伦理和法律态度不明的黑客。 黑帽黑客 经常用于区别于一般（正面的）理性黑客，一个犯罪和黑客的合成词。 黑客：Hack

  2024年02月19日

  浏览(46)
• 

  Web安全攻防世界08 very_easy_sql

  SQL注入、SSRF类型题目~ crtl+u查看源码，如下所示~ 经过了多次失败，终于水了一篇混杂了30%的博文链接+60%的错误解法+文末10%官网wp的博文~ 在我看来这道题目页面和源码都没有明显的提示项...页面甚至没有反馈项，有可能是一道考验运气的题目~ 目前看起来是以POST方式注入，

  2024年02月11日

  浏览(30)
• 

  [CTF/网络安全] 攻防世界 PHP2 解题详析

  翻译： 你能给这个网站进行身份验证吗？ index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。 在Web应用程序中，index.php文件通常是网站的入口文件

  2024年02月13日

  浏览(38)
• 

  [CTF/网络安全] 攻防世界 simple_php 解题详析

  题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 $a=@$_GET[\\\'a\\\']; 从HTTP GET请求参数中获取一个名为a的变量，并将其赋值给变量a。@符号用于禁止错误输出，如果不存在参数a则会将变量a设置为NULL。 $b=@$_GET[\\\'b\\\']; 从HTTP GET请求参数中获取一个名为b的变量，

  2024年02月13日

  浏览(37)
• 

  [CTF/网络安全] 攻防世界 disabled_button 解题详析

  题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 题目提示 前端知识 ，由HTML相关知识可知，该按钮 即input标签 不能提交的原因有以下六种： 没有包含在表单中： input 标签必须包含在表

  2024年02月07日

  浏览(42)