1、攻防世界第一天

相关文章

• 

  Web安全攻防世界05 easyphp（江苏工匠杯）

  题目是这个样子的： 发现自己编辑的东西有一部分没有被发出来，怪不得阅读量低到可怜...现在重新补上一些内容，解题过程很罗嗦，对小白依然友好~ 按照惯例，把源码贴在这里逐行分析一下~ 解题思路如下: 整个题目就是单纯地在考验php语法，并且每个变量输错了都有不同

  2024年02月13日

  浏览(45)
• 

  [CTF/网络安全]攻防世界 easyupload 解题详析

  题目描述：一名合格的黑客眼中，所有的上传点都是开发者留下的后门 惯例，上传一句话木马 回显如下： 也就是说文件被过滤 抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess 文件是一个用于配置 Apache Web 服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该

  2024年02月08日

  浏览(55)
• 

  Web安全攻防世界01 fileinclude（宜兴网信办）

  攻防世界文件包含入门题目，参考大佬们的WP有所补充，内容对小白友好~ 按照惯例，首先查看源代码ctrl+u： 整理一下大概是下面这个意思（代码0基础，可能有误，欢迎留言沟通与指正~） 所以题目的关键在于达成这第15行的条件： $lan = $_COOKIE[\\\'language\\\']; 在cookie中的内容 lang

  2023年04月08日

  浏览(41)
• 

  [CTF/网络安全] 攻防世界 cookie 解题详析

  题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：这是夹心饼干的意思吗？ 根据提示，获取页面Cookie中的数据即可 页面提示 look here:cookie.php ，于是GET /cookie.php ： 提示 查看HTTP响应 method 1 HTTP响应通常可以在浏览器的开发者工具中找到。 按下F12键打开浏览器

  2024年02月05日

  浏览(42)
• 

  [CTF/网络安全] 攻防世界 backup 解题详析

  题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ PHP 脚本文件的备份文件名，通常采用以下命名方式： 在原始文件名后添加日期时间戳。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。这

  2024年02月05日

  浏览(64)
• 

  ＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》

  认识黑客 认识端口 常见术语与命令 网络攻击流程 VMWare虚拟环境靶机搭建 白帽黑客 是指有能力破坏电脑安全但不具恶意目的黑客。 灰帽黑客 是指对于伦理和法律态度不明的黑客。 黑帽黑客 经常用于区别于一般（正面的）理性黑客，一个犯罪和黑客的合成词。 黑客：Hack

  2024年02月19日

  浏览(58)
• 

  [CTF/网络安全] 攻防世界 PHP2 解题详析

  翻译： 你能给这个网站进行身份验证吗？ index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。 在Web应用程序中，index.php文件通常是网站的入口文件

  2024年02月13日

  浏览(45)
• 

  Web安全攻防世界08 very_easy_sql

  SQL注入、SSRF类型题目~ crtl+u查看源码，如下所示~ 经过了多次失败，终于水了一篇混杂了30%的博文链接+60%的错误解法+文末10%官网wp的博文~ 在我看来这道题目页面和源码都没有明显的提示项...页面甚至没有反馈项，有可能是一道考验运气的题目~ 目前看起来是以POST方式注入，

  2024年02月11日

  浏览(38)
• 

  [CTF/网络安全] 攻防世界 php_rce 解题详析

  PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），攻击者通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器

  2024年02月06日

  浏览(50)
• 

  [CTF/网络安全] 攻防世界 weak_auth 解题详析

  题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 weak_auth翻译： 弱认证 这个术语通常用来描述一种较弱的安全认证方法或机制，它可能存在安全漏洞，易受到攻击或者被绕过。 在信息安全领域中，弱认证是一种常见的安全威胁。例如，使用简单的密码或者未加

  2024年02月13日

  浏览(43)