[第一章 web入门]afr_21

最新推荐文章于 2024-08-31 16:27:40 发布
原创 最新推荐文章于 2024-08-31 16:27:40 发布 · 441 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#经验分享

本文档记录了一位新手如何通过F12开发者工具，探索网站目录结构，利用URL路径遍历技术进入img文件夹，并进一步找到flag文件夹，下载并用记事本打开获取flag的过程。

打开靶机

😅阴兵哈😅

yysy作为小白打开题目不知道要干嘛第一步先f12就对了

 

因为是img文件夹里有个gif图片就输入进url看看

 输入img..进行目录穿越。

点开flag文件夹

下载后用记事本打开得到flag。

over.

evil_ming
关注
buuctf-[第一章 web入门]afr_2
2301_81574836的博客
02-13 406
buuctf-[第一章 web入门]afr_2题解
N1Book-第一章Web入门-任意文件读取漏洞-afr_2
抒情诗
05-08 1057
由于Nginx配置不当产生了目录穿越漏洞。本题使用的是OpenResty，而OpenResty是基于Nginx与Lua实现的，所以Nginx存在的漏洞，OpenResty同样也可能存在。而且这不是代码里面的漏洞，配置漏洞的话大概率是被放在危险性比较低的位置上的。
BUUCTF-N1BOOK(web1)学习分享
m0_63641882的博客
11-17 739
访问.index.php.swp使用记事本打开得到flag3拼接起来就可以了。使用GitHack工具进行访问下载index.html文件。访问得到一个txt文件的路径，访问得到半个flag。使用‘进行测试注入类型，发现有回显得知是字符型注入。在本地访问index.html得到flag。进行目录穿越../得到根目录，得到flag。发现flag字样的表进行查询表内的字段。访问index.php~得到flag2。得到flag字段，进行查询字段值。4.php伪协议的使用，目录穿越。使用php伪协议进行文件读取。
【图解HTTP】二、了解Web及网络基础
qq_41906009的博客
10-24 306
使用HTTP协议访问Web、 HTTP的诞生、网络基础TCP/IP、与HTTP关系密切的协议：IP、TCP和DNS、负责域名解析的DNS服务、各种协议与HTTP协议的关系、URI 和 URL； 本文主要介绍 Web 是建立在何种技术之上，以及 Http 协议是如何诞生并发展的。 使用 HTTP 协议访问 Web ...
[第一章 web入门]afr_2
qq_52963704的博客
03-16 1635
[第一章 web入门]afr_2—个人写题日记 打开网页，发现是只有一个img图片 查看网页源码，可以发现图片img的路径，结合题目描述，可以知道这是一个任意文件读取漏洞 打开img.gif所在的目录 使用../返回到当前目录的上层目录 最后打开flag文件，下载后得到flag ...
[第一章 web入门]afr_1 解题思路
xiyuanyue的博客
10-10 306
1、通过dirsearch 扫描，发现存在flag.php和index.php。/* 这会以大写字母输出 www.example.com 的全部内容 *//* 这会和以上所做的一样，但还会用 ROT13 加密。index.php 文件内容自动跳转到/?2、通过伪协议读取内容。flag.php 内容。
[第一章 web入门]afr_3
2202_75361164的博客
04-04 1123
任意文件读取，session伪造+ssti。 可以发现secret_key在key.py，flag在flag.py里面 并且，/n1page路由下面有ssti注入，注入的数据刚好是session
N1BOOK第四关摸鱼：[第一章 web入门]afr_1
weixin_45571987的博客
12-02 2911
BUUCTF：[第一章 web入门]afr_1寻找考点构造解题payload解码base64编码得到flag关于php伪协议 寻找考点   由题目我们可以得知本题考点是php伪协议（其实知道是文件读取漏洞也不知道会用到php://filter的伪协议来读取源码的文件 构造解题payload   php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。 下面我们构造url，下面是通用格式http://127.0.0.1/cmd.php?file=ph
第一章 web入门]afr_1 1
最新发布
06-21
在引用中，有“[第一章web入门]afr_2”，所以“afr_1”可能是一个类似的东西。从引用内容来看，它似乎是关于Web安全或服务器配置的，具体是Nginx漏洞。所以，“Web入门”的第一章可能涉及这些主题。我的回答需要：1....
BUUCTF [第一章 web入门]afr_2
woshicainiao666的博客
08-21 264
【代码】BUUCTF [第一章 web入门]afr_2。
[CTF夺旗赛] BUUCTF N1BOOK 第一章 web入门
Da1NtY的博客
08-20 1456
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。BUUCTF是一个很好的CTF训练平台，这里介绍的是N1BOOK部分的第一章，后续会陆续更新。
N1BOOK第五关摸鱼：[第一章 web入门]afr_2
weixin_45571987的博客
12-02 2214
BUUCTF：[[第一章 web入门]afr_2打开页面，寻找解题线索查看目录并进行目录穿越查看img目录进行目录穿越拿到flag原理Nginx错误配置产生穿越漏洞 打开页面，寻找解题线索   页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。   发现这边的gif图片在img文件夹中 查看目录并进行目录穿越 查看img目录   在url后面输入/img，成功查看img目录 进行目录穿越   在原来的url后面加上img../   然后我们就进入到了根目录下,在最下方有一个名为flag的
《从0到1：CTFer成长之路》书籍配套题目[第一章 web入门]SQL注入
wuyaowangchuan的博客
11-19 2135
这道题没有过滤，超级简单 文章目录手注sqlmap跑 进入环境 手注 b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1' http://b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1%27%20and%201=1%20%23 id=1%27%20and%201=2%20%23 说明是字符型注入 然后开始注入 ?id=1%27.
BUUCTF：[01CTFER] afr_1,afr_2,afr_3（任意文件读写漏洞）
Asa_cc的博客
08-31 1334
CTF100天！（2/100）
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4691
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
buuctf—[第一章 web入门]afr_2
weixin_52620919的博客
10-18 940
题目 查看源码： 访问一下这个目录 然后看大佬的文章说是目录穿越 然后找文章拜读了一下： 浅层次理解： 目录穿越： Nginx反向代理，静态文件存储在/home/下，而访问时需要在url中输入files，配置文件中/files没有用/闭合，导致可以穿越至上层目录。（一个漏洞就出来了）嘿嘿 理解了，但又没有完全理解~ 然后就往上级目录穿嘛 嘿嘿 flag就出来了 ...
《从0到1：CTFer成长之路》配套题目第一章afr_3
Youth____的博客
12-14 2510
afr_3 这题跟着wp做的，让人头秃 本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入 关于/proc/目录 Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。 /proc/[pid],当查看当前进程的时候可以用/pro
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值