2019年4月3日
RootMe--HTTP directory indexing
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-directory-indexing 题目提示： 1. directory indexing 2. CTRL+U 打开题目发现空空的网页，啥也没有，那就CTRL+U看看网页源码 还真 阅读全文
posted @ 2019-04-03 09:58 你认识小哀吗 阅读(489) 评论(0) 推荐(0) 编辑
RootMe--HTTP - POST
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-POST 打开题目有一个Give a try!的框，点击让分数超过999999。 不管怎么点分数都超不过，按F12找到Elements下面发现有一个函数 可直接修改方框里的内容，使其 阅读全文
posted @ 2019-04-03 09:39 你认识小哀吗 阅读(411) 评论(0) 推荐(0) 编辑
RootMe--Backup file
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/Backup-file 打开这道题后有输入框，随便输入一些，返回错误。用burp也没发现什么。 题目给的提示：backup file 备份文件 猜测是编辑文档过程中产生的或临时备份产生的又或是 阅读全文
posted @ 2019-04-03 00:03 你认识小哀吗 阅读(859) 评论(0) 推荐(0) 编辑
2019年4月2日
RootMe--User-agent
摘要： 题目链接：http://challenge01.root-me.org/web-serveur/ch2/ 打开题目提示：you are not the "admin" browser! 1. 所以访问时添加一个参数即可 2. 也可以用burp修改user agent参数为admin flag：rr$ 阅读全文
posted @ 2019-04-02 19:29 你认识小哀吗 阅读(478) 评论(0) 推荐(0) 编辑
RootMe--Weak password
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/Weak-password 题目提示：弱密码 点开有一个输入框，尝试输入 用户名：admin 密码：admin 这就进去了。。。。。。。 flag:admin 阅读全文
posted @ 2019-04-02 19:20 你认识小哀吗 阅读(530) 评论(0) 推荐(0) 编辑
RootMe--Command injection
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/Command-injection 题目给了提示： 1. 命令注入 2. flag在index.php 打开题目后一个输入框，先输入127.0.0.1，发现是显示ping某个IP的网络状况。 阅读全文
posted @ 2019-04-02 19:14 你认识小哀吗 阅读(396) 评论(0) 推荐(0) 编辑
RootMe--HTTP - Open redirect
摘要： 题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-Open-redirect 点开题目后发现有三个图标链接，点击slack，发现链接后面加了字符串然后跳转到了slack的官网。先用burp suite分析下 果然后面加了一串数字，看 阅读全文
posted @ 2019-04-02 18:36 你认识小哀吗 阅读(613) 评论(0) 推荐(0) 编辑
RootMe--HTML
摘要： 题目链接: http://challenge01.root-me.org/web-serveur/ch1/ 入门题，打开浏览器，按F12可看到一段注释 得到flag：nZ^&@q5&sjJHev0 阅读全文
posted @ 2019-04-02 18:02 你认识小哀吗 阅读(346) 评论(0) 推荐(0) 编辑
2019年3月18日
webug4.0DOM型xss-12
摘要： /*水题*/ 打开链接寻找注入点，看到有一个搜索框，随便输入字符 asdasd 然后打开源码寻找刚才输入的位置 我们输入的位置在value那里 两个方向闭合标签和不闭合标签 1. 输入" onmouseover=alert(document.cookie)># 弹窗成功 2. 输入" > <scri 阅读全文
posted @ 2019-03-18 00:32 你认识小哀吗 阅读(460) 评论(0) 推荐(0) 编辑
webug4.0储存型xss-10
摘要： /*水题*/ 打开链接发现一开始就弹窗cookies 猜测是作者还没完善好靶场吧，拉到最下方有留言板。随便输入asdfadsf点击提交，然后查看源码找到了输入的位置。 一看又是直接在标签中，尝试提交<script>alert(document.cookie)</script> 直接出来了 真水。。。 阅读全文
posted @ 2019-03-18 00:02 你认识小哀吗 阅读(537) 评论(0) 推荐(0) 编辑