buu刷题 第2页
[网鼎杯 2018]Fakebook,网络安全爱好者中心-神域博客网

[网鼎杯 2018]Fakebook

解题思路 首先登陆页面发现是这样的: 查看源码源码很正常,也没有什么特别的web 目录扫描 获取到robots.txt下面有一个备份文件 <?php class UserInfo { public $name = \'\'; public $age =...
C语言教程的头像,网络安全爱好者中心-神域博客网C语言教程2年前
0787
[GXYCTF2019]BabyUpload – buu刷题笔记,网络安全爱好者中心-神域博客网

[GXYCTF2019]BabyUpload – buu刷题笔记

[GXYCTF2019]BabyUpload 进入靶机我们可以看到这应该是通过文件上传一句话木马之后连接蚁剑得到flag首先我们测试一下能上传哪些文件我先尝试上传了.jpg文件发现显示了这样一句话 不能传.jpg文件...
C语言教程的头像,网络安全爱好者中心-神域博客网C语言教程2年前
0749