bugku-你从哪里来 100
题目链接 需要修改http referer头 - HTTP_REFERER 编辑 - HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer, - 告诉服务器我是从哪个页面链接过来的,服务器基此可以获得一些信息用于处理。 - 简而言之,HTTP Referer是header的一部分,当浏览器向…
|
1,777
|
|
295 字
|
2 分钟
bugku-秋名山老司机
打开链接,让我们在2秒之内计算出一个很复杂的式子的值传进去 题目链接 - 亲请在2s内计算老司机的车速是多少 - 1433802722-1636131141+736316385-1908283615+15345053667320541741150774+1708399963-1144268442*1761016819+1998377134=?; 通…
|
1,876
|
|
128 字
|
2 分钟
备份是个好习惯(Bugku)
题目链接 用御剑扫描的备份的地址,获得代码 以看出题目需要我们传入两个值,分别为key1和key2,且key1和key2的值不能相同但md5值相同,通过传入值不相同的数组可以实现。但是有一点需要注意,语句str_replace(‘key’,’ ',$str)会将key替换为空格,这一点我们可以通过双写key对其进行绕过,最终的 payload:?k…
|
1,715
|
|
135 字
|
1 分钟内
Burpsuit伪IP
修改X-Forwarded-For 伪装IP X-Forwarded-For是用来识别通过HTTP代理方式连接到WEB服务器的客户端最原始的HTTP请求头字段。通过修改此字段可以轻易修改访问IP.如图我们隐藏真实IP,以
|
1,729
|
|
69 字
|
几秒读完
zip密码破解
题目 题目链接 分析图片获取一张图片和一个rar压缩包 提示.jpg的内容 告诉是3位数密码,直接用kali暴力破解 输入file flag.rar发现是zip格式 直接zip暴力破解 命令:fcrackzip -b -ca -l 1-4 -u 压缩文件 解释:-b 暴力破解模式 -c 指定掩码类型(a=a-z;1=0-9;!=特殊字符) -l 密…
|
1,810
|
|
152 字
|
1 分钟内
杂项 又一张图片,还单纯吗
用binwalk跑下 binwalk 文件名 发现有多个图片,进行分离 foremost 文件名 得到文件打开得到flag falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57}
|
1,794
|
|
36 字
|
几秒读完
php://filter的妙用
php://filter是PHP中独有的协议。 题目 flag在index里 http://123.206.87.240:8005/post/index.php?file=show.php 解出此题 通过看他人的方法,发现可以使用 ?file=php://filter/read=convert.base64-encode/resource=inde…
|
1,814
|
|
636 字
|
4 分钟