MOCTF-Web-没时间解释了

1、题目：

2、传送门http://119.23.73.3:5006/web2/index2.php

3、测试
我们先使用dirsearch.py来扫描一下

我们在upload.php页面随便填一些信息，看看返回些什么：
看到上图方框中的内容，于是我们访问一下：

这里提示too slow
不管提交什么，他总是显示Flag is here,come on~ http://119.23.73.3:5006/web2/uploads/9dd5163556ca6a780e03ce488e7eb5cc02038184/11，我们这里猜想可能是我们输入的数据在上传后，就被很快被服务器删除了，所以访问不到实际的值，根据too slow更加确定了这里存在条件竞争，我们使用bp的Intruder进行爆破，这里我们进行两次抓包，之后再同时进行发送包；从而达到短时间内快速大量的上传数据，与删除数据的时间赛跑，维持服务器我们上传的数据存在，同时访问http://119.23.73.3:5006/web2/uploads/9dd5163556ca6a780e03ce488e7eb5cc02038184/11，达到访问这个网址时，我们上传的数据还存在。

之后点击右上角的Start attack

访问http://119.23.73.3:5006/web2/uploads/9dd5163556ca6a780e03ce488e7eb5cc02038184/11，爆破过程同上，在其中找到了flag

MOCTF-Web-没时间解释了相关推荐

没时间解释了快上车！0.04折老司机建站节福利来了
CNNIC日前发布第39次统计报告称,国内网站去年增速高达14.1%. 这意味着2016年,我国网站数量增长大约60万,网站作为企业信息化的基础迎来再次爆发.业内人士认为:H5自助建站迎来了最好的发展 ...
程序员必备软件清单，没时间解释了，快上车
废掉一个程序员最好的方法，让他忙碌着，忙碌到没时间思考
文|洪生鹏,来自|爱开发 01 好友老张最近又跳槽了,薪资比之前翻了一番,电话里说要请我们吃饭,印象中老张几乎是一年一跳.老张是一名java程序员,工作6年已经跳槽4次了.加上这次算5次了. 对于程序 ...
eclipse部署web没部署成功的问题
There are no rescucres that can be added or removed from the server 解决办法 eclipse部署web没部署成功提示这个提示出来的解 ...
大周教你做个游戏博主，做自媒体游戏视频怎么剪辑？没时间拍视频
一提到做自媒体视频,有不少人都会打退堂鼓,说自己不会拍摄.不会剪辑.没时间等等. 大周想说的是,即便是真的每天很忙.没时间,你也会抽时间拿手机玩两把游戏吧. 那我们是不是可以把游戏内容做成自媒体内容呢 ...
转：为什么领导没时间，下属没事做？
个人理解: 问题的解决者和监督者,我有问题.我们有问题需要你解决 <别让猴子跳回背上>,把"背上的猴子"还给下属,并和他们一起"喂猴子" 管理者必须 ...
没时间学习，学不进去怎么办？
很多时候,很多地方,总会听到有人说,没时间学习,学不进去,学不动了.下面我来谈谈我对学习的看法. 1.学不进去 1.1 为什么你学不进去我认为"学不进去"分两种情况,一种是真的学 ...
未明学院：废掉一个人最隐蔽的方式，是让他忙到没时间成长
学习永无止境,无论是在校园里还是职场中. 当你每天拖着沉重的行囊回到家中,是否还有坚持学习的习惯? 当你在公司忙碌终日之后,是否还有时间整理自己的思绪? 今天这篇文章就是为了告诉大家,无论每天的日程多 ...
jquery封装的ajax方法获取web服务器时间
解决方案: Ajax HTTP Head法原理: 一般服务器在发送静态页面的时候(apache, nginx, lighttpd就目前所知)都是会在 HTTP 头里带一个Date的头信息的,那么我用 ...
学计算机每天都没时间,大学里“最累”的十大专业，根本没时间恋爱！
原标题:大学里"最累"的十大专业,根本没时间恋爱! 期末即将到来,魔幻的2020快要结束了,同学们经历了太多太多,期末也悄悄临近了,不得不面对学业一大坎坷"期末考试&qu ...

MOCTF-Web-没时间解释了

MOCTF-Web-没时间解释了相关推荐

最新文章

热门文章