南邮综合题writeup
2024-08-27 10:42:24
http://teamxlc.sinaapp.com/web3/b0b0ad119f425408fc3d45253137d33d/index.php
fuckjs直接console得到地址
发包在相应包里发现tip: history of bash
经过百度“tip: history of bash”得知
在Unix中 , 会生成一个 .bash_history 的文件 , 记录了用户的操作历史
尝试访问这个文件 :
http://teamxlc.sinaapp.com/web3/b0b0ad119f425408fc3d45253137d33d/.bash_history
发现是一个zip。然后下载get flag
http://teamxlc.sinaapp.com/web3/b0b0ad119f425408fc3d45253137d33d/flagbak.zip
最新文章
- Open any local folder/file in IE11 (and more) using MSHH
- 【原】git如何删除本地和远程的仓库
- （斐波那契总结）Write a method to generate the nth Fibonacci number (CC150 8.1)
- [转]Flash ActionScript2.0面向对象游戏开发-推箱子
- ArcEngine开发：IElement.Geometry 值不在预期范围内 + 元素绘制代码
- Netbackup磁带过期处理
- Eclipse中如何安装和使用GrepCode插件
- ASP.NET管线与应用程序生命周期
- Android系统手机端抓包方法(tcpdump)
- css 选择器基础
- SpringCloud中之Ribbon实现负载均衡
- 用Flow编写更好的js代码
- 深入java----java内存区域及对象的创建
- ef 增加或者更新的习惯思维
- 字体图标-把SVG图标转换成所需要的字体图标
- oracle行转列函数以及一些窗口函数（PIVOT ,OVER）
- 经典算法问题的java实现 （一）
- 微信支付的JAVA SDK存在漏洞，可导致商家服务器被入侵（绕过支付）XML外部实体注入防护
- ES6定型数组
- docker容器和镜像