發(fā)簡信
IP屬地：四川
-
Bugku-細(xì)心一、提示-想辦法變成admin（查看源碼，抓包，都沒有思路，進(jìn)行目錄掃描試一下） 二、掃描出robots.txt文件 三、訪問robots.tx...
-
Tr0ll-1通過步驟信息收集 端口21,22,80目錄http://192.168.11.13/index.htmlhttp://192.168.11.13/rob...
-
linux 應(yīng)急響應(yīng)排查筆記
經(jīng)過幾次應(yīng)急，總結(jié)出常用的命令，命令可能不全，歡迎網(wǎng)友來補(bǔ)充。 常規(guī)操作 二、 查看系統(tǒng)異常進(jìn)程 命令：top 大寫P排序COU從高到底 大...
-
Bugku-程序員本地網(wǎng)站一、提示 二、訪問提示，請從本地訪問 三、 Burp攔截包，增加（X-Forwarded-For: 127.0.0.1）
-
漏洞練習(xí)環(huán)境-webug3.0指南在找webug3.0環(huán)境的時候，找到是一個win2003的虛擬機(jī)，然后我將2003數(shù)據(jù)庫里的數(shù)據(jù)，考到自己的靶機(jī)中?？赡茉诳嫉倪^程中出現(xiàn)錯誤，導(dǎo)...
-
Bugku-成績單一、提示查詢成績 二、輸入數(shù)字，返回信息，說明可能會有sql注入 三、Burp抓包，測試sql注入語句 四、使用sqlmap-POST注入，將數(shù)...
-
你從哪里來一、提示，你從哪里來 二、顯示，你是來自谷歌? 三、 Burp攔截包，增加（Referer: https://www.google.com）
-
Bugku-輸入密碼查看flag一、提示輸入密碼查看flag 二、提示輸入5位密碼，想到爆破。 三、Burp攔截進(jìn)行爆破 四、設(shè)置字典，由于知道是5位數(shù)字的密碼，所以10000...
-
flag在index里一、提示flag在index里 二、點(diǎn)擊連接看一看 三、發(fā)現(xiàn)是文件包含 四、直接使用本地php偽協(xié)議包含index.php文件 五、Base64解密