CTFSHOWweb

1.f12打开开发者工具找到flag
2.禁止右键，用其他方法打开开发者工具找到flag
3.用burpsuite抓包找到flag
4.根据提示访问robots.phps后访问flagishere.txt
5.根据提示访问index.phps下载后得到flag
6.根据提示在网页后输入/www.zip得到压缩包解压后得到信息flag in fl000g.txt中
7.（版本控制联想到git泄露）根据提示git泄露，访问url/.git/index.php得到flag
8.考察信息svn泄露,直接访问url/.svn/index.php

CTFSHOWweb相关推荐

CTFSHOW-WEB详解
CTFSHOW-WEB详解一.WEB13--文件上传二.WEB-红包题第二弹一.WEB13–文件上传开始的界面就是文件上传,确定方向为文件上传漏洞分析,尝试上传文件,我上传的第一个文件是一 ...
ctfshow-web爆破(web21-28)
ctfshow-web爆破(web21-28)(updating) 文章目录 ctfshow-web爆破(web21-28)(updating) web21 burp爆破 web22 子域名 web2 ...
CTFshowWeb入门nodejs
web334 大小写绕过访问环境下载附件得到源码,开始审计 login.js var express = require('express'); var router = express.Rout ...
ctfshow-web入门-node.js
web334 先下载附件,在user.js中发现了账号密码开环境,直接输入账号密码是错的,具体原因在login.js中 var findUser = function(name, password) ...
ctfshow-web入门（21-28）
爆破 web21 web22 web23 web24 web25 web26 web27 web28 web21 爆破后台: 抓包后发现base64,解码后: 设置payload: 自定义迭代器第二 ...
CTFshow-Web入门writeup
命令执行篇 web29 题目描述:命令执行,需要严格的过滤做题过程: 1.分析源码: <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Da ...
CTFshow-web爆破
目录 web21 web22 web23 web24 web25 web26 web27 web28 web21 刚开始的第一个题,由于不好好看题,导致没注意下面已经给出了网页后台的爆破密码的字典,导 ...
CTFshow-Web入门-信息泄露
信息收集 Web1 考点: 源码泄露 Web2 考点: 前台JS绕过 Web3 考点: 协议头信息泄露 Web4 考点: robots后台泄露 Web5 考点: phps源码泄露 Web6 考点: 源 ...
CTFSHOW-web入门-XXE
XML XML即可扩展标记语言(EXtensible Markup Language),是一种标记语言,其标签没有预定义,您需要自行定义标签,是W3C的推荐标准.其于HTML的区别是: HTML 被 ...
ctfshow-web
目录 web签到题 web2 web3 web4 web5 web6 web7 web8 web9 错误做法正确做法 web10 web11 web12 web13 web14 web签到题直接f ...

CTFSHOWweb

CTFSHOWweb相关推荐

最新文章

热门文章