CTF—HTTP命令注入
主機：192.168.32.152 靶機：192.168.32.167 首先nmap，nikto -host，dirb 探測 robots.txt目錄下 在/nothing目錄中，查看源碼發現pass 在secure目錄下發現一個zip文件，下載下來，發現密碼freedom即可打開 然後發現mp3文件其實是text文本，cat打開 發現一段文字還有個url，打開url,用戶：touhid,密碼
相關文章
- 1. CTF實驗：web安全命令注入
- 2. CTF--HTTP服務--SSI注入
- 3. 命令注入
- 4. CTF--XSS注入
- 5. CTF練習：SQL注入之post參數http報文注入
- 6. CTF—攻防練習之HTTP—SQL注入(SSI注入)
- 7. DVWA 命令注入
- 8. DVWA------命令注入
- 9. system()命令注入
- 10. os 命令注入
- 更多相關文章...
- • SQLite 注入 - SQLite教程
- • Spring DI（依賴注入）的實現方式：屬性注入和構造注入 - Spring教程
- • Docker 清理命令
- • YAML 入門教程
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. CTF實驗：web安全命令注入
- 2. CTF--HTTP服務--SSI注入
- 3. 命令注入
- 4. CTF--XSS注入
- 5. CTF練習：SQL注入之post參數http報文注入
- 6. CTF—攻防練習之HTTP—SQL注入(SSI注入)
- 7. DVWA 命令注入
- 8. DVWA------命令注入
- 9. system()命令注入
- 10. os 命令注入