zoukankan      html  css  js  c++  java
  • Moctf--没时间解释了

    记录一道简单的题目。

    打开后就张这个样子,,然后看到url为index2.php---->所以我们把它改为index.php(用burp抓包才行,这是一个302跳转)。

    看到它提示我们要uploadsomething.php。访问得到

    之后写入

    然后访问这个给的url,发现给了too slow。知道这是一个时间竞争的题目。这时我开始尝试写脚本。

    本以为会秒解flag,后来才知道天真。。

    得到的结果仍然是 太慢了、、、

    这是开始换burp。使用burp的Intruder模块。一个发包一个抓包。这样时间就快了很多。

    (因为很多freshman不是很懂操作流程--包括我。。所以我写下了)

    第一步,抓到

    这个页面。之后抓第二个页面http://119.23.73.3:5006/web2/uploads/d964568c52300731686522454cbc46fb0497dc78/bxs

    (这里就是不断访问这个页面)

    之后这两个attack开启。

    不过在此之前,还需要调整一个内容

    因为我们没有payload,所以要调整为NULL

    得到

  • 相关阅读:
    Oracle表空间管理
    Oracle创建函数
    Oracle触发器
    Oracle概要文件
    Oracle结构控制语句
    比较实用的网站
    Java23种设计模式之单例模式
    Java 对象属性的遍历
    JQuery 多个ID对象绑定一个click事件
    好习惯的养成****
  • 原文地址:https://www.cnblogs.com/Pinging/p/8612619.html
Copyright © 2011-2022 走看看