攻防世界web篇-PHP2

在这里插入图片描述
直接点击进入到http网页中，会得到这样一个界面
在这里插入图片描述
这里，我最开始使用了burp什么包也没有抓到，然后接着又用nikto进行探测，得到的只有两个目录，当时两个目录打开后，一个是fond界面，一个是这个网页的界面

因为不知道该怎么解，就看了看百度，答案还挺多的，我也就不说思路了，因为对php我也不晓得

在index.php后面加上s，也就是index.phps
在这里插入图片描述
将admin进行解码，我这里使用的burp进行的解码，我的是2023.10.2.2版本的
在这里插入图片描述
看我方框位置，三个解码框，一定要都选择URL
在这里插入图片描述
最后，将这一串解码输入到浏览器中
在这里插入图片描述
最后得出flag值
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/110189.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【QT】常用控件——按钮组

【QT】常用控件——按钮组

继承Widget PushButton 设置图片，先导入图片资源，见：【QT】资源文件导入_复制其他项目中的文件到qt项目中_StudyWinter的博客-CSDN博客 在布局中添加图片 调整尺寸 toolButton 显示图片、文本 显示图片（图片和文字都有时&#…
阅读更多...
使用Python+selenium实现第一个自动化测试脚本

使用Python+selenium实现第一个自动化测试脚本

这篇文章主要介绍了使用Pythonselenium实现第一个自动化测试脚本，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 最近在学web自动化，记录一下学习过程。…
阅读更多...
快速解决 Resource not accessible by integration

快速解决 Resource not accessible by integration

简介 最近好久没有写博客了，今天在写开源项目 python-package-template 的时候，正好遇到一个问题，记录一下吧。本文将介绍 Resource not accessible by integration 的几种解决方案。 也欢迎大家体验一下 python-package-template 这个项目&…
阅读更多...
黑白棋（Othello, ACM/ICPC World Finals 1992, UVa220）rust解法

黑白棋（Othello, ACM/ICPC World Finals 1992, UVa220）rust解法

你的任务是模拟黑白棋游戏的进程。黑白棋的规则为：黑白双方轮流放棋子，每次必须让新放的棋子“夹住”至少一枚对方棋子，然后把所有被新放棋子“夹住”的对方棋子替换成己方棋子。一段连续（横、竖或者斜向）的同色棋子被…
阅读更多...
SpringCloud: sentinel热点参数限制

SpringCloud: sentinel热点参数限制

一、定义controller package cn.edu.tju.controller;import com.alibaba.csp.sentinel.annotation.SentinelResource; import com.alibaba.csp.sentinel.slots.block.BlockException; import org.springframework.web.bind.annotation.PathVariable; import org.springframewo…
阅读更多...
Unity笔记--渲染顺序

Unity笔记--渲染顺序

目录 Unity中的渲染顺序一、Camera层二、透明类型（先渲染不透明）三、物体的SortingLayer（越小越先渲染）四、sorting order（越小越先渲染）五、RenderQueue （越小越优先）六、距离相机z…
阅读更多...
【算法设计zxd】第6章 回溯法

【算法设计zxd】第6章 回溯法

目录 6.1 回溯法的设计技术 ： 四皇后问题 回溯法： 算法框架： 思考题： 回溯算法的适用条件 【例6-1】求满足下列不等式的所有整数解： 6.2回溯算法的经典例题 【例6-2】装载问题  问题分析 计算模型  算法设计与描…
阅读更多...
BookStack 详解及 Docker-Compose 部署

BookStack 详解及 Docker-Compose 部署

BookStack 是一款用于创建文档和文档管理的开源平台。它提供了一个直观且功能丰富的界面，可用于组织和管理各种文档，包括文档编写、编辑和共享。本文将介绍 BookStack 的核心功能，并展示如何使用 Docker-Compose 快速部署 BookStack。 BookS…
阅读更多...
Pika v3.5.1发布！

Pika v3.5.1发布！

Pika 社区很高兴宣布，我们今天发布已经过我们生产环境验证 v3.5.1 版本，https://github.com/OpenAtomFoundation/pika/releases/tag/v3.5.1 。 该版本不仅做了很多优化工作，还引入了多项新功能。这些新功能包括 动态关闭 WAL、ReplicationID…
阅读更多...
BI零售数据分析，当代零售企业的核心竞争力

BI零售数据分析，当代零售企业的核心竞争力

在数字化转型中，BI智能零售数据分析成为了极其重要的核心竞争力之一。通过对大数据的采集和分析，零售企业可以更好地了解消费者的需求和行为模式，从而做出更准确的决策。例如，通过分析消费者的购物历史、浏览记录等数据&#xff0…
阅读更多...
CLIP模型原理

CLIP模型原理

CLIP模型 CLIP(Contrastive Language-Image Pre-Training) 模型是 OpenAI 在 2021 年初发布的用于匹配图像和文本的预训练神经网络模型，是近年来在多模态研究领域的经典之作。OpenAI 收集了 4 亿对图像文本对（一张图像和它对应的文本描述）&a…
阅读更多...
Messari发布Moonbeam简报，每日交易量稳步增长，首次公布利润数据

Messari发布Moonbeam简报，每日交易量稳步增长，首次公布利润数据

区块链数据公司Messari首次发布Moonbeam项目分析简报，从项目市值、链上数据表现、质押以及Moonbeam的技术优势XCM使用量等角度全面分析。这个再熊市初期上线的项目一直在默默开发，并在跨链互操作领域拥有了相当的实操成绩。我们翻译了Messari简报中的部分…
阅读更多...
【Vue项目】通过设置全局的异常处理来统一处理后端返回的异常

【Vue项目】通过设置全局的异常处理来统一处理后端返回的异常

文章目录 简介方法一创建统一异常处理模块使用axios拦截器处理异常在页面中使用异常处理 方法二创建全局异常处理函数在main.js中配置全局异常处理在网络请求中捕获异常 方法三创建全局异常处理插件在main.js中注册全局异常处理插件在网络请求中捕获异常 总结 简介 在Vue项目中…
阅读更多...
aps.net core 6.0 web API SwaggerUI IIS部署【23.10.15】亲测,通过

aps.net core 6.0 web API SwaggerUI IIS部署【23.10.15】亲测,通过

目录 一、aps.net core 6.0 web API 项目配置 创建项目设置 Swagger UI 为起始页发布项目二、在 IIS 部署 安装IIS安装 Hosting Bundle三、内网穿透 使用的是 VS2022社区版，WebAPI的版本是 .netcore6.0 一、aps.net core 6.0 web API 项目配置 1.创建项目 运行项目…
阅读更多...
计算机毕业设计 基于Spring Boot智能停车计费系统的设计与实现 Javaweb项目 Java实战项目 前后端分离 文档报告 代码讲解 安装调试

计算机毕业设计 基于Spring Boot智能停车计费系统的设计与实现 Javaweb项目 Java实战项目 前后端分离 文档报告 代码讲解 安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…
阅读更多...
蓝桥杯 常用STL (C++) 未完待续

蓝桥杯 常用STL (C++) 未完待续

动态数组 有些时候想开一个数组，但是却不知道应该开多大长度的数组合适，因为我们需要用到的数组可能会根据情况变动。 这时候我们就需要用到动态数组。所谓动态数组，也就是不定长数组，数组的长度是可以根据我们的需要动态改变的。…
阅读更多...
多模块打包报错找不到包的问题

多模块打包报错找不到包的问题

最近做微服务项目，服务A，服务B，..，服务A依赖B，在idea里都可以跑起来，但是当打包部署到服务器时，懵逼了，各种clean package 就是不行，总是报找不到类或找不到包&#xff0…
阅读更多...
软件工程与计算总结（十九）软件测试

软件工程与计算总结（十九）软件测试

目录 ​编辑 一.引言 1.验证与确认 2.目标 3.测试用例 4.桩与驱动 5.缺陷、错误与失败 二.测试层次 1.测试层次的划分 2.单元测试 3.集成测试 4.系统测试 三.测试技术 1.测试用例的选择 2.随机测试 3.基于规格的技术（黑盒测试） 4.基于代…
阅读更多...
系统架构师备考倒计时17天(每日知识点)

系统架构师备考倒计时17天(每日知识点)

一、数据库设计阶段以及相应的产物 需求分析阶段：数据流图、数据字典、需求说明书；概念结构设计阶段：ER模型；逻辑结构设计阶段：关系模式；物理设计阶段：包括存储结构和存取方法的物理结构。 &…
阅读更多...
VSCode连接代理

VSCode连接代理

VSCode连接代理 首先有代理 然后在设置里搜代理 然后再在windows的设置–>网络–>代理 拼接上就行 最后重启
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023