viewsource
- 直接f12,或者chrome在url前加view-source:
getpost
- 直接加参数就行了。
- POST参数不用工具直接加个form就行了。
robots
- 查看robots文件会得到一个php的文件,访问获得flag。
backup
cookie
- 查看cookie,可以知道存在cookie.php,访问后从http头得到flag。
simplejs
- 写了一大堆没什么用的代码,其实就是把fromCharCode一个一个读出来,直接把fromCharCode解码再转char就行了。
xff_Referer
- 伪造X-Forwarded-For和Referer。
weak_auth
webshell
- 使用蚁剑连接扫目录,下载flag.txt获得flag。
command_execution
- 命令拼接,先用find指令找到flag.txt,在cat指令查看。
simple_php
base64
caeser
Morse
Railfence
- 手动分栏:提示词是cyberpeace,闭括号一定在最后一个
不仅仅是Morse
posted @
2019-12-27 15:41
杨谖之
阅读(
208)
评论()
编辑
收藏
举报