合集-BUUCTF刷题记

BUUCTF-Web方向16-20wp
摘要：[极客大挑战 2019]PHP 由内容提示应该存在源码备份，常见的如下，一个个尝试 后缀：tar tar.gz zip rar 名字：www web website backup back wwwroot temp 访问www.zip，下载下来 解压查看 index.php flag.php cla 阅读全文
posted @ 2025-02-21 17:40 H轨迹H 阅读(13) 评论(0) 推荐(0) 编辑
BUUCTF-Web方向21-25wp
摘要：[HCTF 2018]admin 打开环境，有三处提示，一个跳转链接，一个登录注册，一个提示不是admin 点击hctf，无法访问 注册个账号，依旧无法查看，看来需要admin账号 弱口令 爆破密码 当密码未123长度明显不同 登录 session伪造 在修改密码界面，提示session 下载该源码 阅读全文
posted @ 2025-02-24 15:27 H轨迹H 阅读(27) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示