随笔分类 -  CTFHub

CTFHub技能树-密码口令wp
摘要：引言 仅开放如下关卡 弱口令 通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。 打开环境，是如下界面，尝试一些弱口令密码无果 利用burpsuite抓包，然后爆破，发送到爆破模块 添加变量和密码字典，然后爆破 爆破成功 默认口令 打开环境，是一个邮件网关系统 由于附 阅读全文
posted @ 2025-02-16 22:47 H轨迹H 阅读(19) 评论(0) 推荐(0) 编辑
CTFHub技能树-信息泄露wp
摘要：信息泄露 信息泄露（Information Disclosure）通常指题目中意外暴露了敏感数据或隐藏信息，这些信息可能直接或间接帮助解题者获取Flag 常见类型如下： HTTP请求 robots协议 目录扫描：dirsearch/gobuster扫描 源码泄露：git泄露/SVN泄露/HG泄露 文 阅读全文
posted @ 2025-02-13 16:18 H轨迹H 阅读(100) 评论(0) 推荐(0) 编辑
CTFHub-RCE漏洞wp
摘要：引言 题目共有如下类型 什么是RCE漏洞 RCE漏洞，全称是Remote Code Execution漏洞，翻译成中文就是远程代码执行漏洞。顾名思义，这是一种安全漏洞，允许攻击者在受害者的系统上远程执行任意代码 eval执行 分析源码： <?php if (isset($_REQUEST['cmd' 阅读全文
posted @ 2025-02-09 17:30 H轨迹H 阅读(89) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示