摘要: 查看源代码发现一个php文件,进行访问点击了一下,啥也没有退回去重新查看发现有个文件,访问发现是刚才那个页面,burp进行抓包看看发现了个隐藏文件访问 secr3t.php通过代码审计,包含一个file的文件,用get方式传输,如果存在../,tp,input,data等字符就会输出Oh no构造p 阅读全文
posted @ 2023-10-05 16:30 回忆的金鱼 阅读(20) 评论(0) 推荐(0)
摘要: [强网杯 2019]随便注 根据题名可以知道为sql注入。题目直接给了1,我们发送一下。 看到了给的回显。 再次进行测试,在1的后面加上单引号,发现报错闭合不正确 测试字段 在2时正常,3报错,所以有2个字段 进行联合查询数据库,发现返回了个错误 1' union select null, user 阅读全文
posted @ 2023-09-16 17:02 回忆的金鱼 阅读(15) 评论(0) 推荐(0)
摘要: 动不了? 进入后出现HCTF Game! Have A Good Time,我们访问题目链接 我们看到有个提示按钮,但不能点击,查看源代码,把限制删掉 删除后点击,提示在cookie,我们去查看cookie 一进入cookie就看到了个flag 但是是加密的 但当我们点击cookie后,可以直接看到 阅读全文
posted @ 2023-09-16 17:02 回忆的金鱼 阅读(12) 评论(0) 推荐(0)
摘要: [HCTF 2018]WarmUp 打开看到什么也没有提示,f12查看网页源代码 看到到了source.php,进行访问 看到了一大串的php代码,尝试进行解读 大致意思是满足三个条件会看到REQUEST['file'] if ( !empty($_REQUEST['file']) && is_st 阅读全文
posted @ 2023-09-16 17:00 回忆的金鱼 阅读(19) 评论(0) 推荐(0)
摘要: AWVS是一款常用的漏洞扫描工具,全称为Acunetix Web Vulnerability Scanner,它能通过网络爬虫测试你的网站安全,检测流行安全漏洞,大大提高了渗透效率。 主要使用的功能有:仪表盘(监视器)功能、添加目标功能、漏洞排序功能、扫描功能、发现功能、用户功能,其它还有扫描配置功 阅读全文
posted @ 2023-07-23 22:11 回忆的金鱼 阅读(241) 评论(0) 推荐(0)
摘要: #拉取镜像vulfocus docker pull vulfocus/vulfocus:latest ![image-20230620104102404](https://img2023.cnblogs.com/blog/3142587/202306/3142587-2023062010520973 阅读全文
posted @ 2023-06-20 10:53 回忆的金鱼 阅读(346) 评论(0) 推荐(0)
摘要: ##Kali的安装## Kali Linux是基于Debian的Linux发行版。 设计用于数字取证操作系统,每一季度更新一次,由Offensive Security Ltd维护和资助。 Kali Linux是带有附加工具的更新版本的 BackTrack。Kali Linux 是一个源自 Debia 阅读全文
posted @ 2023-06-18 11:39 回忆的金鱼 阅读(30) 评论(0) 推荐(0)
摘要: #系统命令 systemctl start docker #启动docker systemctl stop docker #停止docker systemctl restart docker #重启docker systemctl enable docker #设置docker开机自启 #基本命令 阅读全文
posted @ 2023-06-18 10:58 回忆的金鱼 阅读(20) 评论(0) 推荐(0)
摘要: ##Docker安装## #在kali中先切换带root超级用户 #安装docker要求内核版本kerner>=3.10 #为此,先检查当前Linux系统的内核版本 uname -a ![image-20230618102938351](https://img2023.cnblogs.com/blo 阅读全文
posted @ 2023-06-18 10:58 回忆的金鱼 阅读(389) 评论(0) 推荐(0)
摘要: Backup 打开发现啥也没有,但根据题目知晓是一个备份文件, 常用备份文件结尾 “.git” 、“.svn”、“ .swp”“~”、“.bak”、“.bash_history”、“.bkf” 根据题名,猜测可能是一个bak文件 根据提示‘’你知道index.php的备份文件名吗?‘’,猜测可能为i 阅读全文
posted @ 2023-06-17 16:45 回忆的金鱼 阅读(35) 评论(0) 推荐(0)