jiaofeiji的博客

原创 攻防世界(week 1)

用记事本打开，发现是一串特殊字符，上网查询得知为brainfuck编码。找个网站解密栈溢出覆盖返回backdoor地址根据提示查看子目录下的robots.txt一个自觉且善意的爬虫，应该在抓取网页之前，先阅读robots.txt，了解并执行网站管理者制定的爬虫规则。泄露了文件名PHP2扫描目录，泄露了源代码绕个弯子，让一开始写入的数据经过一次urldecode不为admin，但是通过两次为admin。