摘要: 前言 在CTFHUB这个平台上看到了有一组题是HTTP类型的。还蛮好奇的,想着试着玩儿一下。 请求方式 方法一 上面提示我们HTTP协议中定义了八种请求方法。这八种都有: 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法,也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 阅读全文
posted @ 2021-04-19 07:29 AW_SOLE 阅读(561) 评论(0) 推荐(0) 编辑
摘要: 弱口令 打开环境进去后直接用户名:admin;密码:123456登录就拿到flag 默认口令 然后我们进入到环境里 是eyou邮件网此题提示我们使用默认口令,去搜索北京亿中邮信息技术有限公司邮件网关的默认口令 尝试登录一下 就可以拿到flag 阅读全文
posted @ 2021-04-19 05:33 AW_SOLE 阅读(637) 评论(0) 推荐(1) 编辑
摘要: 前言 又来更博了~~今天我们学习一下信息泄漏的相关知识,利用CTFhub上面的题,了解一下。 目录遍历 第一关,我们先打开靶场 我们先点击一下,打开之后,发现这是是apache的目录遍历 那我们挨个的找一下 在这里发现了flag.txt,打开,便找到了flag PHPINFO 紧接着,第二题。先打开 阅读全文
posted @ 2021-04-19 05:10 AW_SOLE 阅读(323) 评论(0) 推荐(0) 编辑