- 博客(2)
- 收藏
- 关注
RSS订阅原创 攻防世界web2
题目web2解密解题思路打开题目，就是一段源码：<?php$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0&l...
2019-12-10 14:31:46
450
原创 攻防世界ics-04解题思路
题目攻防世界ics-04工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。解题思路打开题目提供的环境，发现整个页面只有注册、登录、找回密码功能是可以用的，尝试注册一个账户进行登录，提示普通用户登录成功，没什么用，可以猜测出题者的意图是让我们拿到管理员账号登录获得flag。打开找回密码界面，随意输入一个用户名，发现界面上会提示没有这个用户，因此此处应该可以爆破用户名，但是如果用...
2019-12-10 10:25:40
1801
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人