ctfshow-终极考核 WEB640-650

「已注销」

于 2022-01-05 01:59:32 发布

阅读量970

点赞数

分类专栏：漏洞复现文章标签： web安全安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/ce666666/article/details/122314248

版权

这篇博客详细介绍了CTFShow的WEB640到WEB653的安全挑战，涉及HTTP头信息泄露、敏感目录、SQL注入、RCE、源码查看、文件操作、PHP函数利用等多个方面，通过解决每个挑战，博主深化了对Web安全的理解，并表达了对出题者的感谢。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

对自己基础的检验，不会的知识点再查看其他师傅的WP学习学习，再加深学习。
感谢出这个系列的大佬，非常细节。

题目

WEB640

页面提示
在这里插入图片描述

WEB641

http头信息泄露

打开f12，查看网络流量，得到flag
在这里插入图片描述

WEB642

敏感目录泄露
在这里插入图片描述

WEB643

先跳转到web644。

来到一个全新的页面，估计会有SQL注入、RCE、提权相关的基础知识。
抓包将whoami改为ls，即可查看文件。发现可疑文件secret.txt，进入URL解码，得到flag。

在这里插入图片描述

WEB644

这里就得看js了，有密码锁，查看相关的js
请添加图片描述
在这里插入图片描述

WEB645

查看数据备份文件请添加图片描述

</

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。