码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 攻防世界web篇-PHP2


    在这里插入图片描述
    直接点击进入到http网页中,会得到这样一个界面
    在这里插入图片描述
    这里,我最开始使用了burp什么包也没有抓到,然后接着又用nikto进行探测,得到的只有两个目录,当时两个目录打开后,一个是fond界面,一个是这个网页的界面

    因为不知道该怎么解,就看了看百度,答案还挺多的,我也就不说思路了,因为对php我也不晓得

    在index.php后面加上s,也就是index.phps
    在这里插入图片描述
    将admin进行解码,我这里使用的burp进行的解码,我的是2023.10.2.2版本的
    在这里插入图片描述
    看我方框位置,三个解码框,一定要都选择URL
    在这里插入图片描述
    最后,将这一串解码输入到浏览器中
    在这里插入图片描述
    最后得出flag值
    在这里插入图片描述

  • 相关阅读:
    Erlang入门——将字符串去““转为普通类型
    java-net-php-python-ssm创意分享网站计算机毕业设计程序
    MySQL的卸载与安装
    python写一个开机启动的选项
    计算机网络基础知识-网络协议
    蓝桥杯刷题--python-21
    【布局优化】基于粒子群算法求解集线器位置分配问题附matlab代码
    【MySQL基本功系列】第一篇 先熟悉MySQL的运行逻辑
    uni-app:如何配置uni.request请求的超时响应时间(全局+局部)
    babyheap_0ctf_2017 详细解析【BUUCTF】
  • 原文地址:https://blog.csdn.net/weixin_44774550/article/details/133917343
  • 最新文章
  • NuGet下载量数据分析与.NET生态全景观察:从数据洞察技术演进
    PyTorch KernelAgent 源码解读 ---(2)--- 总体流程
    企业级嵌入模型微调实战,基于RTX 4000算力
    Agent 的“上下文” 生命周期的思考
    从一个真实案例理解 JVM 标量替换
    AI 学习笔记:补充 Hermes Agent
    【拾零】2 - 言出码随的AI风终端 | warp + claude + copilot
    深度学习进阶(二十一)跨窗口的 RPE
    MCP 实战入门:用一个 demo 讲清 agent 如何调用工具
    agentscope-harness vs solon-ai-harness:Java 智能体「马具引擎」的双雄对决
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号