ctf-学习日记4

web14

绝对路径/editor/attached/file/var/www/html/nothinghere/fl000g.txt

编辑器路径，服务器绝对路径

editor➡️默认配置下目录是否不存在➡️目录遍历漏洞

web15

admin：默认用户名；url/admin进入后台登陆页面

渗透中正面突破困难，曲线救国社会工程学

web16

php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息

tz.php➡️默认探针

PHP中提供了 PHPInfo () 函数，该函数返回 PHP 的所有信息

web17

url/backup.sql ➡️sql备份文件（备份 路径 文件名.bak)

web18

Unicode

通常以U+xxxx这种形式表示，其中x是16进制数。

比如中文“你”对应的UCS编码为U+4f60，“好”对应的UCS编码为U+597d。

除了用在线解码器处理外还可以在控制台把unicode作为字符串进行输出

web19

法一：

post🤔➡️传参➡️hackbar

法二： 

源代码➡️AES加密

➡️密钥和偏移量 ➡️模式和填充

在线解码器解密

法三：

encrypt加密↔️decrypt解密，在控制台写脚本反解码

web20

dirseach -u url -x 403,500过滤掉

dirseach -u url --exclude-sizes=60KB把60KB字节大小的目录过滤掉