i春秋Zone
2024-10-21 06:34:37
打开网页是个简单的表单填写，
尝试注入。。。。没用
查看源码，没找到什么有用的信息
只有抓包了
发现一个cookie的login值为0，改为1试试
没什么特别的回显，但这应该就是登录与否的判定了，所以整道题都要注意login的值是否为1
再观察request栏发现了一个/manages/admin.php
访问之
出现跳转
跟过去看看
发现他在GET栏进行了两个传值
试试将其修改看能否返回正常
Module后面跟..././..././..././etc/nginx/nginx.conf来查看nginx配置文件（删去name后面的值，似乎是文件类型）
成功查看到了
最下方又有东西
继续查看之
发现一个本地目录遍历/online-movies
直接尝试
然后一步步挖，最后在/var/www/html/flag.php发现flag
直接访问
获取flag
最新文章
- 阿里云windows 2012服务器部署java web程序教程
- mybatis动态切换数据源
- bzoj1553: XOR网络
- PyQt4多线程定时刷新控件
- 在PeopleSoft系统中实现打印页面的功能
- C#调用WinAPI及窗口过程
- python自动开发之(django)第十九天
- GPRS的工作原理、主要特点
- python/基础输出输入用法
- 前端知识复习：Html DIV 图文混排（文字放在图片下边）
- Tomcat 常见的几个报错与启动问题
- $.ajax的async设置true和false的区别一点笔记
- IDEA上创建 Maven SpringBoot+mybatisplus+thymeleaf 项目
- HNOI2019 鱼 fish
- vue$ref
- ESN 与 MEID
- Unity shader学习之屏幕后期处理效果之高斯模糊
- Dataset,DataTable
- 【题解】 bzoj1923: [Sdoi2010]外星千足虫 （线性基/高斯消元）
- iOS UTI