xCsMsD
首先注册，注册后登录，显示一个xss窗口和一个cmd窗口，可以输入xss代码和命令执行指令
首先命令执行ls发现能够正确显示当前目录文件
然后尝试ls /发现没有回显，这时应该猜测是有过滤，我们要想能够利用xss做些什么，这里可以弹一个cookie出来
url解码后发现把空格替换成了-，把/替换成了\。
然后正常执行命令即可，后面有一个地方是cat被过滤要用tac绕过
小白说收集很重要
打开环境是一个登录页面
既然是信息收集那么就直接dirsearch扫一下
发现好几个文件，尝试直接访问flag.php，不出意外肯定是打不开的，我们尝试访问/login.php，发现被forbidden了打不开，再看/upload_file.php，没啥用，再看最后一个/users.json，发现是一堆用户名密码，随便用一个登录
这里说要根据搜集到的线索在下方生成字典，左边又有一个社工密码生成，这里就用社工密码生成来生成管理员密码字典
生成了一堆密码，我们复制单项信息密码尝试爆破
抓包爆破
成功找到管理员的用户
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
