Bugku_Web

bugku_Web

速度要快提示是快并且要POST穿一个margin参数先用Burpsuite抓包果然有惊喜base64解码直接提交POST没用的意料之中的毕竟是要快可以用python脚本#!/usr/bin/envpython#-*-coding:utf-8-*-#Author:Boxtime:2019/10/14importrequestsimportbase64url="http://123.206.87.24
被遗弃的盒子·2020-06-26 03:04

Bugku_web 速度要快[JS 版]

题目：速度要快【Bugku】http://123.206.87.240:8002/web6/序开始的时候这道题目并没有头绪，也只看到html文档中有个注释，提示要求使用post方法传递一个名为margin的变量，在文档中未找到其他有效信息。然后又在网站响应头[ResponseHeaders]中发现了名为flag的键值，value是一个经过base64加密过的字符串，解码后发送，尝试无果。于是去搜索
W1z4rd101·2020-02-17 22:31

bugku_web flag在index里

打开网页：点击之后url变成了：看到？file=show.php在结合题目flag在index里很容易想到文件包含试试：http://120.24.86.145:8005/post/index.php?file=file_get_contents(index.php)在试了其他的文件读取函数发现什么都没输出，说明可能有过滤条件得绕过过滤通过php伪协议利用PHP://filter/read=con
didid_w·2018-05-01 23:45
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他