摘要： 
我觉得戴上手套按应该可以！ 方法一： 打开网址，发现flag按钮无法点击，F12查看源代码，删除disabled=" "，flag就点击了。 方法二 POST请求， 先分析一下源代码， <h3>一个不能按的按钮</h3> <form action="" method="post"> <input d 阅读全文
我觉得戴上手套按应该可以！ 方法一： 打开网址，发现flag按钮无法点击，F12查看源代码，删除disabled=" "，flag就点击了。 方法二 POST请求， 先分析一下源代码， <h3>一个不能按的按钮</h3> <form action="" method="post"> <input d 阅读全文
posted @ 2021-09-24 11:42
geekfar
阅读(163)
评论(0)
推荐(0)
摘要： 
题有几种解法，我有点懒，懒的打开burp，所以可以直接在浏览器拿flag， 首先访问ip/cookie.php，提示：See the http response 接着F12查看响应头 给你cyberpeace{41dd3867f70be99a538fac329dcedcf6} 阅读全文
题有几种解法，我有点懒，懒的打开burp，所以可以直接在浏览器拿flag， 首先访问ip/cookie.php，提示：See the http response 接着F12查看响应头 给你cyberpeace{41dd3867f70be99a538fac329dcedcf6} 阅读全文
posted @ 2021-09-24 11:07
geekfar
阅读(50)
评论(0)
推荐(0)
摘要： 
如果网站存在备份文件，常见的备份文件后缀名有：.git 、.svn、.swp、.~、.bak、.bash_history、.bkf尝试在URL后面，依次输入常见的文件备份扩展名。 ip/index.php.bak下载下来的文件使用记事本打开查看： 给你Cyberpeace{855A1C4B34012 阅读全文
如果网站存在备份文件，常见的备份文件后缀名有：.git 、.svn、.swp、.~、.bak、.bash_history、.bkf尝试在URL后面，依次输入常见的文件备份扩展名。 ip/index.php.bak下载下来的文件使用记事本打开查看： 给你Cyberpeace{855A1C4B34012 阅读全文
posted @ 2021-09-24 10:55
geekfar
阅读(220)
评论(0)
推荐(0)
浙公网安备 33010602011771号