2017第二屆廣東省強網杯線上賽——WEB-who are you?
打開網址 查看網頁源代碼 將網址在御劍裏掃 掃的同時，burpsuite抓包,一般情況下，考慮到出題說我是誰，所以一般想到用戶身份，會在cookie/session這邊動手腳 所以base64一下 得到f:5:"thrfg"; 挨個試了一下解密，發現是rot13（也有看別人的writeup） 因爲權限不夠，所以嘗試admin base64加密 之前又在御劍中掃到uploads目錄，但是是403 所
相關文章
- 1. 2017第二屆廣東省強網杯線上賽 —— who are you?
- 2. 2017第二屆廣東省強網杯線上賽-------------whao are you
- 3. i-春秋-2017第二屆廣東省強網杯線上賽who are you?
- 4. 2017第二屆廣東省強網杯線上賽 broken
- 5. 2017第二屆廣東省強網杯線上賽——WEB-phone number
- 6. 2017第二屆廣東省強網杯線上賽--Nonstandard
- 7. 2017第二屆廣東省強網杯線上賽——WEB-broken
- 8. 2017第二屆廣東省強網杯線上賽——MISC-Bubble
- 9. 2017第二屆廣東省強網杯線上賽--------phone number
- 10. 2017第二屆廣東省強網杯線上賽 Nonstandard
- 更多相關文章...
- • C# 多線程 - C#教程
- • PHP 文件上傳 - PHP教程
- • 算法總結-廣度優先算法
- • Tomcat學習筆記（史上最全tomcat學習筆記）
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. 2017第二屆廣東省強網杯線上賽 —— who are you?
- 2. 2017第二屆廣東省強網杯線上賽-------------whao are you
- 3. i-春秋-2017第二屆廣東省強網杯線上賽who are you?
- 4. 2017第二屆廣東省強網杯線上賽 broken
- 5. 2017第二屆廣東省強網杯線上賽——WEB-phone number
- 6. 2017第二屆廣東省強網杯線上賽--Nonstandard
- 7. 2017第二屆廣東省強網杯線上賽——WEB-broken
- 8. 2017第二屆廣東省強網杯線上賽——MISC-Bubble
- 9. 2017第二屆廣東省強網杯線上賽--------phone number
- 10. 2017第二屆廣東省強網杯線上賽 Nonstandard