攻防世界WEB练习区（backup、cookie、disabled_button）

相关文章

• 

  攻防世界web题目记录(一)

  打开后获得源码开始审计 第一个php便是重定向到page页面 第二个是上传文件并保存但是首先需要session为admin 接着看第三个是要利用php弱类型 如果设置了id 并且id的浮点值不等于1并且截取id的最后一个值等于9这里可以使用php弱类型1-9绕过 接着上传文件,这里主要是包括有一个目

  2024年02月07日

  浏览(8)
• 

  攻防世界easyupload （web新手）

  典型的文件上传，本题涉及知识点 文件上传漏洞 .user.ini绕过 其实这个题目是文件上传漏洞中相对来说不是很常见的题目，说实话也是涉及了我的知识盲区，在此之前我对文件上传漏洞有一些总结如下，都尝试过后发现没有能用的。 1. JavaScript 防御 检测发生在浏览器端(本地

  2023年04月16日

  浏览(20)
• 

  攻防世界-web-easytornado

  题目描述：Tornado 框架。打开链接是一个简单的界面 1. 思路分析 看到有个/flag.txt，我们点击进去看下 发现传入了两个参数，一个是filename，还有一个是filehash 看到里面的内容，提示我们真正的flag在 /fllllllllllllag中 因此，读取到 /fllllllllllllag就可以获取到真正的flag了，但是我

  2024年02月16日

  浏览(7)
• 

  攻防世界-WEB-easyupload

  1.新建.user.ini文件，内容如下 GIF89a auto_prepend_file=a.jpg 2.上传该文件，并用burp抓包，将Content-Type: application/octet-stream修改为 Content-Type: image/jpg 3.放包，结果如下 4. 新建a.txt文件，内容为 GIF89a ?=eval($_REQUEST[\\\'cmd\\\']);? 保存后将文件后缀修改为.jpg 5.直接上传该文件即可成功上传 PS：按

  2024年02月09日

  浏览(9)
• 

  Web安全攻防世界06 easyupload

  这道题我挣扎了很久，还是没有解出来，详细 错误 解题思路可以参考另一篇博文~(#_-) CTF 总结01：文件上传绕过_梅头脑_的博客-CSDN博客 ↑博文很啰嗦地讲述了我用蚁剑连接一句话木马花式写法的各种失败姿势，面对文件上传一步一个坑的绝望心态，欢迎同伴围观、吐槽和指

  2024年02月07日

  浏览(10)
• 

  攻防世界-WEB-NewsCenter

  打开环境 有查询，猜测是sql注入 保存请求头到文件中 准备利用sqlmap 查找数据库 python sqlmap.py -r ./ 123.txt --dbs 查找表 python sqlmap.py -r ./1 23.txt --tables -D news 查找字段 python sqlmap.py -r ./ 123.txt --column -D news -T secret_table 显示字段信息 python sqlmap.py -r ./ 123.txt --dump -D news -T secret_table

  2024年02月09日

  浏览(9)
• 

  攻防世界-WEB-Web_php_include

  打开靶机 通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。 发现根目录下存在phpinfo 观察phpinfo发现如下： 这两个都为on 所以我们就可以使用data://伪协议 payload如下： 访问新连接 上面的payload就可以实现命令执行了 找了半天发现flag在fl4gisisish3r3.p

  2024年02月09日

  浏览(10)
• 

  攻防世界-WEB-ics-05

  打开靶机 只有设备维护中心可以点开 点标签得到新的url page=index 想到文件包含漏洞（URL中出现path、dir、file、pag、page、archive、p、eng、语言文件等相关眼 利用php伪协议查看源码  出现一段base64源码，进行转码得出源码 ?page=php://filter/read=convert.base64-encode/resource=index.ph

  2024年02月09日

  浏览(6)
• 

  CTF-攻防世界web新手入门篇

  攻防世界网址 https://adworld.xctf.org.cn 新手篇虽然非常简单，但是对于小白来说这种最常见的常识或者思路可能不熟悉，所以在这里给大家分享一下最不起眼的小常识或者小技巧。 1、view_source 访问题目场景，如下图 鼠标右击不能用，但是F12也可以看源码，发现有个脚本是实现

  2024年02月06日

  浏览(8)
• 

  攻防世界-web-simple js

  题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 打开链接： 然后我们会发现不管我们输入什么密码，发现是都是这样的报错  1. 先用bp抓包看看 ，可以抓到这样的一串js脚本 看不懂没关系，我们试着将这串代码拷贝下来，运行下，将最后

  2024年02月03日

  浏览(6)