CTF—HTTP命令注入
主機：192.168.32.152 靶機：192.168.32.167 首先nmap，nikto -host，dirb 探測 robots.txt目錄下 在/nothing目錄中，查看源碼發現pass 在secure目錄下發現一個zip文件，下載下來，發現密碼freedom即可打開 然後發現mp3文件其實是text文本，cat打開 發現一段文字還有個url，打開url,用戶：touhid,密碼
相關文章
- 1. CTF實驗：web安全命令注入
- 2. CTF--HTTP服務--SSI注入
- 3. 命令注入
- 4. CTF--XSS注入
- 5. CTF練習：SQL注入之post參數http報文注入
- 6. CTF—攻防練習之HTTP—SQL注入(SSI注入)
- 7. DVWA 命令注入
- 8. DVWA------命令注入
- 9. system()命令注入
- 10. os 命令注入
- 更多相關文章...
- • SQLite 注入 - SQLite教程
- • Spring DI（依賴注入）的實現方式：屬性注入和構造注入 - Spring教程
- • Docker 清理命令
- • YAML 入門教程
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 融合阿里雲，牛客助您找到心儀好工作
- 2. 解決jdbc(jdbctemplate)在測試類時不報錯在TomCatb部署後報錯
- 3. 解決PyCharm GoLand IntelliJ 等 JetBrains 系列 IDE無法輸入中文
- 4. vue+ant design中關於圖片請求不顯示的問題。
- 5. insufficient memory && Native memory allocation (malloc) failed
- 6. 解決IDEA用Maven創建的Web工程不能創建Java Class文件的問題
- 7. [已解決] Error: Cannot download ‘https://start.spring.io/starter.zip?
- 8. 在idea讓java文件夾正常使用
- 9. Eclipse啓動提示「subversive connector discovery」
- 10. 帥某-技巧-快速轉帖博主文章（article_content）
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. CTF實驗：web安全命令注入
- 2. CTF--HTTP服務--SSI注入
- 3. 命令注入
- 4. CTF--XSS注入
- 5. CTF練習：SQL注入之post參數http報文注入
- 6. CTF—攻防練習之HTTP—SQL注入(SSI注入)
- 7. DVWA 命令注入
- 8. DVWA------命令注入
- 9. system()命令注入
- 10. os 命令注入