攻防世界web新手區解題 /cookie / disabled_button / weak_auth

cookie
題目描述：X老師告訴小寧他在cookie里放了些東西，小寧疑惑地想：‘這是夾心餅干的意思嗎？’
在這里插入圖片描述
使用burp suite抓包查看

在這里插入圖片描述
發現提示： look-here=cookie.php
于是在url后加上 cookie.php
在這里插入圖片描述

得到提示查看返回
在這里插入圖片描述
就得到了flag

2.disabled_button
題目描述：X老師今天上課講了前端知識，然后給了大家一個不能按的按鈕，小寧驚奇地發現這個按鈕按不下去，到底怎么才能按下去呢？
在這里插入圖片描述
在火狐瀏覽器中f12查看源代碼，刪除disabled，就可以點擊了
在這里插入圖片描述

weak_auth

彈窗提示賬號為admin
密碼使用burpsuit爆破
最后選擇len不同的組合
密碼為123456

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/532640.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/532640.shtml
英文地址，請注明出處：http://en.pswp.cn/news/532640.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

Python 函數式編程

Python 函數式編程

Python 函數式編程 轉自：https://www.liaoxuefeng.com/wiki/1016959663602400/1017328525009056，推薦去該鏈接讀原文，有習題和熱烈的評論區交流。 函數式編程 函數是Python內建支持的一種封裝，我們通過把大段代碼拆成函數&…
閱讀更多...
Python中的生成器與迭代器

Python中的生成器與迭代器

Python中的生成器與迭代器 轉自：https://www.liaoxuefeng.com/wiki/1016959663602400/1017323698112640，推薦去該鏈接讀原文，有習題和熱烈的評論區交流。 生成器 通過列表生成式，我們可以直接創建一個列表。但是，受…
閱讀更多...
基于GET報錯的sql注入,sqli-lab 1~4

基于GET報錯的sql注入,sqli-lab 1~4

根據注入類型可將sql注入分為兩類：數字型和字符型 例如： 數字型： sleect * from table where if 用戶輸入id 字符型：select * from table where id 用戶輸入id （有引號) 通過URL中修改對應的D值，為正常數字…
閱讀更多...
Python 裝飾器詳解（上）

Python 裝飾器詳解（上）

Python 裝飾器詳解（上） 轉自：https://blog.csdn.net/qq_27825451/article/details/84396970，博主僅對其中 demo 實現中不適合python3 版本的語法進行修改，并微調了排版，本轉載博客全部例程博主均已親測可行…
閱讀更多...
xss原理和注入類型

xss原理和注入類型

XSS漏洞原理 : XSS又叫CSS(cross Site Script), 跨站腳本攻擊,指的是惡意攻擊者往Web頁面里插入惡意JS代碼,當用戶瀏覽該頁時,嵌入其中的Web里的JS代碼就會被執行,從而達到惡意的特殊目的. 比如:拿到cooike XSS漏洞分類: 反射性(非存儲型) payload沒有經過存儲,后端接收后,直接…
閱讀更多...
Python 裝飾器詳解（中）

Python 裝飾器詳解（中）

Python 裝飾器詳解（中） 轉自：https://blog.csdn.net/qq_27825451/article/details/84581272，博主僅對其中 demo 實現中不適合python3 版本的語法進行修改，并微調了排版，本轉載博客全部例程博主均已親測可行…
閱讀更多...
存儲型xss案例

存儲型xss案例

存儲型xss原理: 攻擊者在頁面插入xss代碼,服務端將數據存入數據庫,當用戶訪問存在xss漏洞的頁面時,服務端從數據庫取出數據展示到頁面上,導致xss代碼執行,達到攻擊效果 案例: 在一個搭建的論壇網站中, 根據存儲型xss注入的條件,要找到可以存儲到數據庫的輸入位置,并且這個位置…
閱讀更多...
反射型XSS案例

反射型XSS案例

**原理:**攻擊者將url中插入xss代碼,服務端將url中的xss代碼輸出到頁面上,攻擊者將帶有xss代碼的url發送給用戶,用戶打開后受到xss攻擊 需要url中有可以修改的參數 案例: 可能存在反射型xss的功能(點) : 搜索框等（所有url會出現參數的地方都可以嘗試）……
閱讀更多...
Python 裝飾器詳解（下）

Python 裝飾器詳解（下）

Python 裝飾器詳解（下） 轉自：https://blog.csdn.net/qq_27825451/article/details/84627016，博主僅對其中 demo 實現中不適合python3 版本的語法進行修改，并微調了排版，本轉載博客全部例程博主均已親測可行…
閱讀更多...
xss-lab靶場通關writeup（1~6.......在更新）

xss-lab靶場通關writeup（1~6.......在更新）

level 2 : 標簽被編碼&#xff0c;利用屬性完成彈窗 輸入 發現沒有彈窗 查看源代碼&#xff1a; 發現&#xff1a; <>符號被編碼 說明keybord參數進行了處理&#xff0c;那么只能從屬性上進行惡意編碼&#xff1a;先將屬性的引號和標簽閉合&#xff0c;用 // 將后面的…
閱讀更多...
PyTorch 分布式訓練DDP 單機多卡快速上手

PyTorch 分布式訓練DDP 單機多卡快速上手

PyTorch 分布式訓練DDP 單機多卡快速上手 本文旨在幫助新人快速上手最有效的 PyTorch 單機多卡訓練&#xff0c;對于 PyTorch 分布式訓練的理論介紹、多方案對比&#xff0c;本文不做詳細介紹&#xff0c;有興趣的讀者可參考&#xff1a; [分布式訓練] 單機多卡的正確打開方式…
閱讀更多...
Linux free 命令詳解

Linux free 命令詳解

Linux free 命令詳解 free 命令用來查看系統中已用的和可用的內存。 命令選項及輸出簡介 關于各種命令的功能和命令選項&#xff0c;還是推薦英語比較好的同學直接看手冊 RTFM&#xff1a;man free。這里簡單總結一下一些重點&#xff1a; 功能及輸出簡介 free 命令顯示系…
閱讀更多...
CTF web題 wp：

CTF web題 wp：

1.簽到題 火狐F12查看源碼&#xff0c;發現注釋&#xff1a; 一次base64解碼出flag 2.Encode 在這里插入圖片描述 和第一題界面一樣&#xff1f;&#xff1f; 輕車熟路f12&#xff1a; 發現編碼&#xff1a; 格式看上去是base64&#xff0c;連續兩次base64后&#xff0c;觀…
閱讀更多...
【深度學習】深入理解Batch Normalization批歸一化

【深度學習】深入理解Batch Normalization批歸一化

【深度學習】深入理解Batch Normalization批歸一化 轉自&#xff1a;https://www.cnblogs.com/guoyaohua/p/8724433.html 這幾天面試經常被問到BN層的原理&#xff0c;雖然回答上來了&#xff0c;但還是感覺答得不是很好&#xff0c;今天仔細研究了一下Batch Normalization的原…
閱讀更多...
ThinkPHP V5 漏洞利用

ThinkPHP V5 漏洞利用

ThinkPHP 5漏洞簡介 ThinkPHP官方2018年12月9日發布重要的安全更新&#xff0c;修復了一個嚴重的遠程代碼執行漏洞。該更新主要涉及一個安全更新&#xff0c;由于框架對控制器名沒有進行足夠的檢測會導致在沒有開啟強制路由的情況下可能的getshell漏洞&#xff0c;受影響的版本…
閱讀更多...
Vim 重復操作的宏錄制

Vim 重復操作的宏錄制

Vim 重復操作的宏錄制 轉自&#xff1a;https://www.cnblogs.com/ini_always/archive/2011/09/21/2184446.html 在編輯某個文件的時候&#xff0c;可能會出現需要對某種特定的操作進行許多次的情況&#xff0c;以編輯下面的文件為例&#xff1a; ; ;This is a sample config…
閱讀更多...
Vim 進階1

Vim 進階1

Vim 進階1 所有你覺得簡單重復&#xff0c;可以自動化實現的操作&#xff0c;都是可以自動化實現的。 Vim光標移動拾遺 w&#xff1a;下一個單詞的開頭&#xff0c;e&#xff1a;下一個單詞的結尾&#xff0c;b&#xff1a;上一個單詞的開頭&#xff0c; 0&#xff1a;行首…
閱讀更多...
攻防世界web題ics-06(爆破id值)

攻防世界web題ics-06(爆破id值)

打開界面&#xff1a;嚯&#xff01;這花里胡哨 點來點去只有報表中心有回顯&#xff1a; 發現url中id等于1&#xff0c;sql注入嘗試無果&#xff0c; burp工具爆破id 對id的值進行爆破 burp報ERROR的話這是個bug&#xff0c;先點擊Hex后點decimal手動刷新就可以使用 強行總…
閱讀更多...
crontab用法與實例

crontab用法與實例

crontab用法與實例 本文基于 ubuntu 18.04 在Linux系統的實際使用中&#xff0c;可能會經常碰到讓系統在某個特定時間執行某些任務的情況&#xff0c;比如定時采集服務器的狀態信息、負載狀況&#xff1b;定時執行某些任務/腳本來對遠端進行數據采集等。這里將介紹下crontab的配…
閱讀更多...
手工sql注入常規總結

手工sql注入常規總結

1.發現注入點 2.報數據庫 先用單引號&#xff08;也嘗試雙引號&#xff09;閉合前面的語句&#xff0c;使注入的語句能夠執行&#xff0c; 數字 0 :匹配字段&#xff0c;還有 11 12 等等都可以使用&#xff0c;有些網站會有過濾處理&#xff0c;建議采用 1%2b12 1%2b1>1 繞…
閱讀更多...
最新文章

Copyright @ 2022~2023