發(fā)簡(jiǎn)信
IP屬地：香港
-
Bugku-細(xì)心一、提示-想辦法變成admin（查看源碼，抓包，都沒(méi)有思路，進(jìn)行目錄掃描試一下） 二、掃描出robots.txt文件 三、訪問(wèn)robots.tx...
-
Tr0ll-1通過(guò)步驟信息收集 端口21,22,80目錄http://192.168.11.13/index.htmlhttp://192.168.11.13/rob...
-
linux 應(yīng)急響應(yīng)排查筆記
經(jīng)過(guò)幾次應(yīng)急，總結(jié)出常用的命令，命令可能不全，歡迎網(wǎng)友來(lái)補(bǔ)充。 常規(guī)操作 二、 查看系統(tǒng)異常進(jìn)程 命令：top 大寫(xiě)P排序COU從高到底 大...
-
Bugku-程序員本地網(wǎng)站一、提示 二、訪問(wèn)提示，請(qǐng)從本地訪問(wèn) 三、 Burp攔截包，增加（X-Forwarded-For: 127.0.0.1）
-
漏洞練習(xí)環(huán)境-webug3.0指南在找webug3.0環(huán)境的時(shí)候，找到是一個(gè)win2003的虛擬機(jī)，然后我將2003數(shù)據(jù)庫(kù)里的數(shù)據(jù)，考到自己的靶機(jī)中。可能在考的過(guò)程中出現(xiàn)錯(cuò)誤，導(dǎo)...
-
Bugku-成績(jī)單一、提示查詢成績(jī) 二、輸入數(shù)字，返回信息，說(shuō)明可能會(huì)有sql注入 三、Burp抓包，測(cè)試sql注入語(yǔ)句 四、使用sqlmap-POST注入，將數(shù)...
-
你從哪里來(lái)一、提示，你從哪里來(lái) 二、顯示，你是來(lái)自谷歌? 三、 Burp攔截包，增加（Referer: https://www.google.com）
-
Bugku-輸入密碼查看flag一、提示輸入密碼查看flag 二、提示輸入5位密碼，想到爆破。 三、Burp攔截進(jìn)行爆破 四、設(shè)置字典，由于知道是5位數(shù)字的密碼，所以10000...
-
flag在index里一、提示flag在index里 二、點(diǎn)擊連接看一看 三、發(fā)現(xiàn)是文件包含 四、直接使用本地php偽協(xié)議包含index.php文件 五、Base64解密