攻防
-
攻防世界 MISC 新手区
2、pdf 方法1、用pdf打开时鼠标在图片上移动时,到有字的地方鼠标箭头就会变成 I 这种,说明此区域存在字符, 直接ctrl+a全选,图片中间会有一条白色的,然后直接复制到…
-
攻防世界 | Web-Fakebook
这关一进来一个登录框,一个注册框,题目没给什么提示 先注册一个试试(但是注册完之后退不回去了 需要重新开一个浏览器) 注册完随便点一点,发现URL有点异样 http://111.2…
-
攻防世界 lottery
进入题目是一个类似于买彩票的东西我们先去注册个账号,然后发现可以buy flag,大概理解题目意思,我们要么只能在买彩票的时候让我们中大奖要么只能改变自己的余额,原题目应该使用di…
-
攻防世界-web-新手区-cookie
题目 本题考查 如何查看cookie的内容 获取场景 思路 说到查看cookie,我们首先想到f12中的内容。 发现不论是请求包的cookie,还是返回包的cook…
-
攻防世界-web-新手区-webshell
题目 考查知识 什么是webshell 对蚁剑、菜刀的使用 什么是webshell webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境,…
-
攻防世界-web-新手区-backup
题目 本题考查 目录扫描工具的使用 常用的目录扫描工具:御剑、dirsearch 获取场景 思路 我们并不知道作者怎么给这个备份文件命名的,所以我们把它给扫描出来。…