SecurityOverride Reconnaissance 部分解题思路

Level  1

SecurityOverride Reconnaissance 部分解题思路

要求输入securityoverride.org网站的IP地址

who.is 网站whois查询可得结果206.214.216.120

Level   2

SecurityOverride Reconnaissance 部分解题思路

 同上题继续whois查询可得

NS1:ns1.423network.com

NS2:ns2.423network.com

 Level   3

SecurityOverride Reconnaissance 部分解题思路

找出网站的PHP版本,火狐浏览器打开firebug或者其他方式查看下头信息即可看到PHP版本

Level   4

SecurityOverride Reconnaissance 部分解题思路

爆物理路径,原url:http://****/index.php?page=1

改URL为:http://****/index.php?page[]=1即可(URL太长此处以*代替前面部分)

Level  5

SecurityOverride Reconnaissance 部分解题思路

接上一题,继续爆物理路径,上面方法不再适用,改用

javascript:void(document.cookie="PHPSESSID=");

设置cookies为空,导致报错,成功得到答案(如图)

爆物理路径相关原理:https://www.owasp.org/index.php/Full_Path_Disclosure

你可能感兴趣的:(Security)