qq_39596232的博客

[目标] 掌握有关备份文件的知识 常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history [环境] Ubuntu1904 [工具] 扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch) [步骤] 1.可以手动猜测,也可以使用扫目录脚本/软件,扫一下,这里使用的是github上的...

实验环境： Kali Linux 实验工具： GitHack(https://github.com/lijiejie/GitHack) dirsearch(https://github.com/maurosoria/dirsearch) 实验步骤： 1、使用Firefox打开给定的网址（111.198.29.45:34650），页面如下： 尝试点击了各种能够点击的地方，发现about中有点意思，...

一、实验环境： 网页地址：http://111.198.29.45:58693/ Kali Linux 二、实验工具： 在线PHP执行环境（https://www.tutorialspoint.com/execute_php_online.php） 三、实验内容： 1、打开所给定的网页，显示如下内容： 从中我们可以看到有一段残缺的PHP代码，其中有一个xctf的类，类里面仅有一个成员变量$fla...