polar靶场题目分享3
·
15.被黑掉的站
先扫下目录看看，扫除了两个文件，跳转看看
一个是输入密码
另一个像是密码本
爆破看看
将其当密码输入试试，得到flag
16.签到题
源码没看到有用的东西，扫目录看看
扫到了一个data目录 跳转看看
用php://filter伪协议来读文件，因为../被过滤，所以双写绕过
得到flag
17.robots
打开题目说到机器人.txt，想到robots.txt,跳转看看
禁止访问一个php文件，跳转看看，得到flag
18.Don't touch me
源码里也没啥，扫目录看看
跳转到2.php看看，发现了一个隐藏的按钮
修改下前端
改完跳到了3.php，看看源码
注释里有，跳转看看，得到flag
DAMO开发者矩阵，由阿里巴巴达摩院和中国互联网协会联合发起，致力于探讨最前沿的技术趋势与应用成果，搭建高质量的交流与分享平台，推动技术创新与产业应用链接，围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)