摘要: 攻防世界 WEB 高手进阶区 PHP2 Writeup 题目介绍 题目考点 url 二次解码 index.phps 文件(第一次使用dirsearch可能扫不到,需要加到工具字典里) php 简单语法 Writeup 进入题目 研究一番无果,开始拿 dirsearch 扫描目录 依次尝试访问,最后在 阅读全文
posted @ 2021-01-12 16:47 FreeK0x00 阅读(129) 评论(0) 推荐(0) 编辑
摘要: 攻防世界 WEB 高手进阶区 NSCTF web2 Writeup 题目介绍 题目考点 php基本函数语法 加密解密函数 base64_decode()、str_rot13() 字符串反转函数 strrev() 返回字符串一部分函数 substr() Writeup 进入题目直接给出php源码 <? 阅读全文
posted @ 2021-01-12 14:19 FreeK0x00 阅读(254) 评论(0) 推荐(0) 编辑
摘要: 攻防世界 WEB 高手进阶区 tinyctf-2014 NaNNaNNaNNaN-Batman Writeup 题目介绍 题目考点 了解js代码(eval函数、splice函数) 了解正则 Writeup 下载附件打开,如图,目测是 一段js代码 复制的源码: <script>_='function 阅读全文
posted @ 2021-01-12 13:14 FreeK0x00 阅读(182) 评论(0) 推荐(0) 编辑