攻防世界6~10

最新推荐文章于 2025-03-12 11:43:46 发布

PK_666

最新推荐文章于 2025-03-12 11:43:46 发布

阅读量563

点赞数

文章标签：数据库

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/PK_666/article/details/122555612

版权

6、weak_auth

在这里插入图片描述

首先随便输入一个账户密码登录，题目显示login as admin，
那我们就以admin为账户登录，随便输入一个密码进行抓包，如图：

在这里插入图片描述

在这里插入图片描述

7、simple_php

a和b都是get方法。a要是等于0且a不能为错误，可以为0.0；b大于1234且不能为数字，可以为12345*2；

所以输入网址

得到flag

8、get_post

get方法简单的说就是直接在url后面添加参数
post 方法需要在http包里面添加参数或者在Firefox的hackbar里面可以直接添加参数

9、xff_refer

打开题目页面显示为

ip地址必须为123.123.123.123

在这里插入图片描述

在这里插入图片描述

10、web_shell

经典的php一句话木马

在这里插入图片描述

在这里插入图片描述

点击添加即可

在这里插入图片描述进入html中便能看得到flag

在这里插入图片描述

打开即得到flag。

————————————————

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。