[第一章 web入门]afr_2

最新推荐文章于 2025-02-13 20:12:22 发布

林本

最新推荐文章于 2025-02-13 20:12:22 发布

阅读量807

点赞数

文章标签： web

本文链接：https://blog.youkuaiyun.com/qq_43618536/article/details/125963173

版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[第一章 web入门]afr_2

题目
一、收集信息

题目

BUUCTF的[第一章 web入门]afr_2
在这里插入图片描述

一、收集信息

1.提示：任意文件读取漏洞

2.查看源代码
在这里插入图片描述
3.访问/img
点击两个链接，一个是返回首页，一个是查看图片

4.访问/img…

点击flag，下载后进行查看，得到flag
在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

林本

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]任意文件读取漏洞

weixin_46703850的博客

02-23

1646

《从0到1：CTFer成长之路》书籍配套题目，来源网站：[《从0到1：CTFer成长之路》](https://book.nu1l.com/)

[第一章 web入门]afr_3

2202_75361164的博客

04-04

1006

任意文件读取，session伪造+ssti。可以发现secret_key在key.py，flag在flag.py里面并且，/n1page路由下面有ssti注入，注入的数据刚好是session

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF[第一章 web入门]afr_2

hivjianxian的博客

11-22

882

ctf题解

buuctf-[第一章 web入门]afr_2

2301_81574836的博客

02-13

216

buuctf-[第一章 web入门]afr_2题解

N1Book-第一章Web入门-任意文件读取漏洞-afr_2

抒情诗

05-08

903

由于Nginx配置不当产生了目录穿越漏洞。本题使用的是OpenResty，而OpenResty是基于Nginx与Lua实现的，所以Nginx存在的漏洞，OpenResty同样也可能存在。而且这不是代码里面的漏洞，配置漏洞的话大概率是被放在危险性比较低的位置上的。

BUUCTF [第一章 web入门]afr_2

woshicainiao666的博客

08-21

208

【代码】BUUCTF [第一章 web入门]afr_2。

N1BOOK第四关摸鱼：[第一章 web入门]afr_1

weixin_45571987的博客

12-02

2832

BUUCTF：[第一章 web入门]afr_1寻找考点构造解题payload解码base64编码得到flag关于php伪协议寻找考点由题目我们可以得知本题考点是php伪协议（其实知道是文件读取漏洞也不知道会用到php://filter的伪协议来读取源码的文件构造解题payload php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。下面我们构造url，下面是通用格式http://127.0.0.1/cmd.php?file=ph

[第一章 web入门]afr_2 1

最新发布

04-05

### 关于 Web 入门第一章 `afr_2` 的解析在 Web 安全领域，路径遍历是一种常见的安全漏洞，它允许攻击者通过操纵 URL 或输入参数访问受限文件或目录。对于引用中的 `afr_2` 部分[^3]，其核心在于对 `/img` 路径...

BUUCTF afr_31

m0_74167420的博客

04-17

442

使用python3 ./flask_session_cookie_manager3.py encode -s "Drmhze6EPcv0fN_81Bj-nA" -t "{'n1code': '{{''.class.mro[2].subclasses()[71].init.globals['os'].popen('cat flag.py').read()}}'}" 进行伪造。（2）name=../../../../../proc/self/cwd/server.py （最后的py文件可以改变）

【N1BOOK】[第一章 web入门] wp

{OvEr}的博客

11-25

4549

【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。我们一个个访问一下，他说flag在/flag1_is_her3_fun.txt,那我们就访问一下得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件发现第3半flag ..

N1BOOK第五关摸鱼：[第一章 web入门]afr_2

weixin_45571987的博客

12-02

2111

BUUCTF：[[第一章 web入门]afr_2打开页面，寻找解题线索查看目录并进行目录穿越查看img目录进行目录穿越拿到flag原理Nginx错误配置产生穿越漏洞打开页面，寻找解题线索页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。发现这边的gif图片在img文件夹中查看目录并进行目录穿越查看img目录在url后面输入/img，成功查看img目录进行目录穿越在原来的url后面加上img../ 然后我们就进入到了根目录下,在最下方有一个名为flag的

buuctf—[第一章 web入门]afr_2

weixin_52620919的博客

10-18

893

题目查看源码：访问一下这个目录然后看大佬的文章说是目录穿越然后找文章拜读了一下：浅层次理解：目录穿越： Nginx反向代理，静态文件存储在/home/下，而访问时需要在url中输入files，配置文件中/files没有用/闭合，导致可以穿越至上层目录。（一个漏洞就出来了）嘿嘿理解了，但又没有完全理解~ 然后就往上级目录穿嘛嘿嘿 flag就出来了 ...

BUUCTF [第一章 web入门]afr_2 WP

m0_74788977的博客

01-24

425

查看网站源码，发现图片img的路径，由题目描述可知，这是一个任意文件读取漏洞。使用../返回到当前目录的上层目录。打开imf.gif所在的目录。

第一章 web入门]afr_2

2202_75361164的博客

03-30

230

Nginx错误配置导致目录穿越漏洞这里请求的是/img，如果是/img../，在后端拼接时会变成/img/../，形成穿越，来到根目录

afr_2

weixin_45711265的博客

01-09

395

buuctf N1book ok，让我们继续看看 buuctf N1book afr_2 打开靶机发现一张gif，查看源代码“img/img.gif",利用ls查看: /img…/ 发现flag文件，记事本打开得到n1book{afr_2_solved}

《从0到1：CTFer成长之路》afr_2

ZhShy

01-15

451

文章目录靶场：afr_2 靶场：afr_2