zoukankan      html  css  js  c++  java
  • 攻防世界新手区

    get post

    get的话,直接在url后面加上?a=1即可。

    post比较麻烦,利用火狐浏览器下载的hackbar即可

    robots协议

    首先先了解一下robots协议:

    robots协议也叫 robots.txt(统一小写)是一种存放于网站根目录下的ASCII编码的文本文件,它通常告诉网络搜索引擎的漫游器(又称网络蜘蛛),此网站中的哪些内容是不应被搜索引擎的漫游器获取的,哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的,所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为,那么可以将自定的设置合并到根目录下的robots.txt,或者使用robots元数据(Metadata,又稱元資料)。

    robots.txt协议并不是一个规范,而只是约定俗成的,所以并不能保证网站的隐私。

    进入题目,我们手动输入查看robots.txt

    可以看到里面有关于flag的php,进入即可查看flag

    备份文件

    电脑自动设置的备份文件后缀名为.bak

    导航至/index.php.bak,下载bak文件用记事本打开可获得flag

    command_execution

    这题有一丝丝偷窥隐私的感觉了,首先进入页面,需要判断系统,利用ifconfig和ipconfig检验ip地址,后者没反应,前者有反应,初步判断为Linux系统

    猜测答案应该是一个名字为flag的文件,指令;find / -name fla*模糊搜索

    找到后打开即可获得flag

    simple_js

    进入页面,随便输入一个密码,显示密码错误后查看页面源代码

    先把编码转化为16进制,在c++里输出可以直接转化

    再把16进制转化为ASCII,利用JavaScript的fromcharcode

    即可获得flag

  • 相关阅读:
    OpenCVPython系列之相机校准
    matplotlib的使用——坐标轴设置部分
    nvcc fatal : Unsupported gpu architecture ‘compute_30‘
    ubuntu中aptget install 改用阿里云作为数据源
    OpenCVPython系列之稠密光流
    OpenCVPython系列之Camshift算法
    安装cudnn
    OpenCVPython系列之相机校准实践
    matplotlib的使用——legend图例的设置
    matplotlib的使用——picture in picture画中画的使用
  • 原文地址:https://www.cnblogs.com/yuuuuu422/p/13457494.html
Copyright © 2011-2022 走看看